CVE-2024-53086: Вразливість у ядрі Linux, пов’язана з блокуванням пам’яті в drm/xe

Виправлено вразливість CVE-2024-53086 у ядрі Linux, що стосується блокування пам’яті в drm/xe. Рекомендується оновлення ядра для забезпечення стабільності.
CVE-2024-53086CVSS 5.5Linux

CVE-2024-53086: Вразливість у ядрі Linux, пов’язана з блокуванням пам’яті в drm/xe

Виправлено вразливість CVE-2024-53086 у ядрі Linux, що стосується блокування пам’яті в drm/xe. Рекомендується оновлення ядра для забезпечення стабільності.

CVSS
5.5 MEDIUM
EPSS
4.29%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що виникала при невдалому виклику xe_sync_in_fence_get у drm/xe, через що не звільнялися блокування пам’яті VM dma-resv. Це могло призвести до зависання або некоректної роботи системи.

Бізнес-вплив

Ця помилка середньої критичності (CVSS 5.5) може спричинити проблеми з продуктивністю або стабільністю систем, що використовують drm/xe у ядрі Linux. Для ІТ-операторів важливо врахувати можливі збої у графічних підсистемах, що можуть вплинути на роботу додатків і сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних середовищ.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки