Вразливість у ядрі Linux: перевірка phantom_stream перед використанням

Виправлено вразливість CVE-2024-49897 у ядрі Linux, що пов’язана з перевіркою phantom_stream у модулі drm/amd/display.
CVE-2024-49897CVSS 5.5Linux

Вразливість у ядрі Linux: перевірка phantom_stream перед використанням

Виправлено вразливість CVE-2024-49897 у ядрі Linux, що пов’язана з перевіркою phantom_stream у модулі drm/amd/display.

CVSS
5.5 MEDIUM
EPSS
14.71%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у модулі drm/amd/display, де функція dcn32_enable_phantom_stream могла повертати null без належної перевірки. Це усуває проблему потенційного використання null-значення, що могло призвести до помилок у роботі системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або збої в роботі графічних підсистем на базі AMD у Linux. Середній рівень ризику означає, що хоча експлуатація не є критичною, її варто враховувати при управлінні безпекою та стабільністю систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках загальної стратегії безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки