Analytical use of cookies
CVE-2024-46865: Вразливість у ядрі Linux, пов’язана з ініціалізацією grc
Вразливість CVE-2024-46865 у ядрі Linux пов’язана з неправильною ініціалізацією grc, що може спричинити нестабільність системи. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 13.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з неправильною ініціалізацією змінної grc у модулі fou. Якщо fou дорівнює NULL, grc може використовуватись неініціалізованим, що може призвести до непередбачуваної поведінки системи.
Бізнес-вплив
Ця вразливість із високим рівнем критичності (CVSS 7.1) може спричинити нестабільність або потенційні збої в роботі систем, що використовують уразливі версії ядра Linux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або експлуатації вразливості зловмисниками.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, провести аналіз логів на предмет підозрілої активності та пріоритезувати оновлення систем, що найбільше піддаються ризику.