Analytical use of cookies
CVE-2024-49879: Вразливість у Linux kernel, пов’язана з drm omapdrm
Виявлено та виправлено вразливість CVE-2024-49879 у Linux kernel drm omapdrm, що може спричинити розіменування NULL вказівника.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі drm omapdrm, де відсутня перевірка поверненого значення функції alloc_ordered_workqueue. Це могло призвести до розіменування NULL вказівника та потенційних збоїв системи.
Бізнес-вплив
Ця помилка може спричинити аварійне завершення роботи ядра або нестабільність системи, що впливає на надійність серверів і інфраструктури на базі Linux. Середній рівень ризику означає, що уразливість варто враховувати при плануванні оновлень та забезпеченні безперервності бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність аномалій і пріоритезувати оновлення відповідно до ризиків.