Analytical use of cookies
CVE-2024-49853: Вразливість у ядрі Linux у модулі arm_scmi
Усунено вразливість подвійного звільнення пам’яті в модулі arm_scmi ядра Linux. Рекомендується оновлення для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 12.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux усунено вразливість подвійного звільнення пам’яті у транспорті OPTEE модуля arm_scmi. Протоколи, що спільно використовують канали, більше не звільняють одні й ті ж дескриптори каналів двічі при розвантаженні стеку.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду через неправильне управління пам’яттю. Для організацій, що використовують ядро Linux з модулем arm_scmi, це створює ризики для безперервності роботи та безпеки інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують arm_scmi, переглянути журнали на предмет аномалій і пріоритезувати оновлення у планах безпеки.