CVE-2024-50090: Виправлення переповнення буфера в Linux kernel
Виправлено переповнення буфера в Linux kernel (CVE-2024-50090), що впливає на графічні підсистеми Xe2. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість переповнення буфера в drm/xe/oa, пов’язану з повторним додаванням MI_BATCH_BUFFER_END у буфер пакетів. Це могло призводити до помилок і попереджень у системних логах.
Бізнес-вплив
Ця помилка може викликати нестабільність графічних підсистем на платформах з Xe2 GPU, що впливає на продуктивність і надійність систем, які використовують відповідні драйвери. Для операторів ІТ це означає потенційні збої в роботі графічних додатків і необхідність оновлення ядра для уникнення проблем.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2024-50090, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати системні логи на наявність відповідних попереджень і пріоритезувати оновлення в планах безпеки.