Уразливість у ядрі Linux (CVE-2024-53051) усунена

Виправлено уразливість CVE-2024-53051 у ядрі Linux, що запобігає помилці через нульовий вказівник у drm/i915 під час гарячого підключення або відновлення з режиму сну.
CVE-2024-53051CVSS 5.5Linux

Уразливість у ядрі Linux (CVE-2024-53051) усунена

Виправлено уразливість CVE-2024-53051 у ядрі Linux, що запобігає помилці через нульовий вказівник у drm/i915 під час гарячого підключення або відновлення з режиму сну.

CVSS
5.5 MEDIUM
EPSS
12.8%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено уразливість, пов’язану з обробкою HDCP у drm/i915, яка могла призвести до звернення за нульовим вказівником під час сценаріїв гарячого підключення або відновлення з режиму сну. Додано перевірку ініціалізації енкодера для запобігання помилок.

Бізнес-вплив

Ця уразливість може спричинити збій ядра або відмову в обслуговуванні при роботі з HDCP на пристроях з Intel i915. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі систем, особливо у середовищах з частими змінами підключення дисплеїв або режимів енергозбереження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій HDCP у середовищах з високою ймовірністю гарячого підключення або переходу в режим сну, а також переглянути журнали системи на предмет аномалій.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки