Analytical use of cookies
CVE-2024-47683: Вразливість у ядрі Linux пов’язана з обробкою DSC параметрів
Вразливість CVE-2024-47683 у ядрі Linux може спричинити збій через NULL pointer dereference при налаштуванні DSC. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.65%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що призводить до звернення за нульовим вказівником під час налаштування DSC у режимі MST. Проблема виникає, якщо відсутній активний потік на лінку, що може спричинити аварійне завершення роботи ядра.
Бізнес-вплив
Ця вразливість може спричинити збій системи або відмову в обслуговуванні на пристроях з Linux, які використовують DRM AMD дисплейні драйвери з MST та DSC. Для операторів ІТ це означає потенційні перебої у роботі систем, особливо у середовищах з графічними інтерфейсами, що можуть вплинути на доступність сервісів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі недоступне, слід мінімізувати використання функцій MST з DSC, переглянути журнали системи на наявність помилок, а також обмежити доступ до уразливих систем і пріоритезувати їх оновлення.