Уразливість у ядрі Linux (CVE-2024-46815) усунена
Виправлено уразливість CVE-2024-46815 у ядрі Linux, що усуває проблему виходу за межі масиву в drm/amd/display. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 17.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено уразливість у drm/amd/display, пов’язану з некоректною перевіркою num_valid_sets перед доступом до reader_wm_sets[]. Це усуває проблему виходу за межі масиву, що могла призвести до аварійної роботи системи.
Бізнес-вплив
Ця уразливість з високою оцінкою CVSS 7.8 може спричинити аварійне завершення роботи або потенційне виконання небажаного коду через вихід за межі масиву. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільності систем, особливо на серверах з активним використанням графічних драйверів AMD.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для систем з високим рівнем ризику.