Вразливість у ядрі Linux (CVE-2024-46835) усунена

Виправлено вразливість CVE-2024-46835 у ядрі Linux, пов’язану з драйвером AMD GPU. Рекомендується оновити ядро для безпеки систем.
CVE-2024-46835CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2024-46835) усунена

Виправлено вразливість CVE-2024-46835 у ядрі Linux, пов’язану з драйвером AMD GPU. Рекомендується оновити ядро для безпеки систем.

CVSS
5.5 MEDIUM
EPSS
14.35%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у модулі drm/amdgpu, пов’язану з потенційним NULL-покажчиком adev->gfx.imu.funcs. Це усунуло попередження статичного аналізатора smatch.

Бізнес-вплив

Ця помилка може призвести до нестабільної роботи або потенційних збоїв у системах, що використовують драйвери AMD GPU. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для систем з драйверами AMD GPU.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки