Уразливість у ядрі Linux (CVE-2024-46815) усунена

Виправлено уразливість CVE-2024-46815 у ядрі Linux, що усуває проблему виходу за межі масиву в drm/amd/display. Рекомендується оновлення ядра.
CVE-2024-46815CVSS 7.8Linux

Уразливість у ядрі Linux (CVE-2024-46815) усунена

Виправлено уразливість CVE-2024-46815 у ядрі Linux, що усуває проблему виходу за межі масиву в drm/amd/display. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
17.88%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено уразливість у drm/amd/display, пов’язану з некоректною перевіркою num_valid_sets перед доступом до reader_wm_sets[]. Це усуває проблему виходу за межі масиву, що могла призвести до аварійної роботи системи.

Бізнес-вплив

Ця уразливість з високою оцінкою CVSS 7.8 може спричинити аварійне завершення роботи або потенційне виконання небажаного коду через вихід за межі масиву. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільності систем, особливо на серверах з активним використанням графічних драйверів AMD.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для систем з високим рівнем ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки