Analytical use of cookies
CVE-2024-53153: Вразливість у Linux kernel, пов’язана з контролером PCI Qcom-EP
Виправлено вразливість CVE-2024-53153 у Linux kernel, що викликала аварійний збій контролера PCI Qcom-EP через некоректне очищення при відсутності refclk.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з некоректним очищенням контролера PCI Qcom-EP, що викликало аварійне завершення роботи кінцевої точки через відсутність тактового сигналу refclk. Виправлення полягає у перенесенні очищення контролера на етап деактивації сигналу PERST#, коли refclk гарантовано активний.
Бізнес-вплив
Ця вразливість може призвести до аварійного завершення роботи пристроїв на базі Qcom endpoint SoC під час ініціалізації PCI, що впливає на стабільність систем з Linux kernel. Для операторів ІТ та власників інфраструктури це означає потенційні збої в роботі обладнання, що може спричинити простої або втрату даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника, які містять це виправлення, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали подій на наявність аномалій, а також пріоритезувати оновлення для пристроїв із Qcom endpoint SoC.