CVE-2024-56545: Вразливість у ядрі Linux, пов’язана з драйвером HID Hyper-V

Вразливість CVE-2024-56545 у ядрі Linux викликає помилки при розвантаженні модуля hid_hyperv. Рекомендується оновити ядро для стабільності системи.
CVE-2024-56545CVSS 5.5Linux

CVE-2024-56545: Вразливість у ядрі Linux, пов’язана з драйвером HID Hyper-V

Вразливість CVE-2024-56545 у ядрі Linux викликає помилки при розвантаженні модуля hid_hyperv. Рекомендується оновити ядро для стабільності системи.

CVSS
5.5 MEDIUM
EPSS
11.83%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux усунено вразливість, що викликала помилки при розвантаженні модуля hid_hyperv через неправильне управління ресурсами devres. Проблема полягала у некоректній обробці драйвера, що призводила до попереджень і потенційних збоїв.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або помилки при роботі з пристроями HID у середовищах Hyper-V. Хоча безпосередніх експлойтів не зафіксовано, некоректне звільнення ресурсів може вплинути на надійність та безперервність роботи серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати використання модуля hid_hyperv, переглянути журнали системи на наявність помилок devres і пріоритезувати оновлення системи для забезпечення стабільності.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки