Вразливість у ядрі Linux: помилка обробки debug_trap у drm/amdkfd

Виправлено помилку в Linux kernel, що викликала доступ за нульовим вказівником у drm/amdkfd. Рекомендується оновлення ядра для безпеки.
CVE-2024-46803CVSS 7.8Linux

Вразливість у ядрі Linux: помилка обробки debug_trap у drm/amdkfd

Виправлено помилку в Linux kernel, що викликала доступ за нульовим вказівником у drm/amdkfd. Рекомендується оновлення ядра для безпеки.

CVSS
7.8 HIGH
EPSS
18.21%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною перевіркою стану debug_trap перед записом у dbg_ev_file. Це могло призвести до доступу за нульовим вказівником під час обробки переривань.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи або нестабільність системи на рівні ядра, що впливає на надійність серверів і пристроїв з Linux. Операторам важливо врахувати цей ризик для підтримки безперебійної роботи інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функцій drm/amdkfd у середовищах з високими вимогами до стабільності, а також контролювати системні логи на предмет помилок, пов’язаних із debug_trap.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки