Уразливість у ядрі Linux: відсутня перевірка NULL в drm/amd/display

Виправлено уразливість CVE-2024-46808 у ядрі Linux, пов’язану з відсутністю перевірки NULL у drm/amd/display. Рекомендується оновлення ядра.
CVE-2024-46808CVSS 5.5Linux

Уразливість у ядрі Linux: відсутня перевірка NULL в drm/amd/display

Виправлено уразливість CVE-2024-46808 у ядрі Linux, пов’язану з відсутністю перевірки NULL у drm/amd/display. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
10.2%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено уразливість, пов’язану з відсутністю перевірки NULL в функції dpcd_extend_address_range модуля drm/amd/display. Це могло призвести до аварійного завершення роботи через ASSERT при поверненні NULL з kcalloc.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або відмову в обслуговуванні, що впливає на надійність сервісів. Середній рівень ризику означає, що варто приділити увагу оновленню ядра для уникнення потенційних збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в плані безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки