Analytical use of cookies
CVE-2024-56618: Вразливість ядра Linux у обробці затримки після живлення
Виправлено вразливість CVE-2024-56618 у ядрі Linux, що викликала kernel panic через недостатню затримку після живлення в pmdomain: imx: gpcv2.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з недостатньою затримкою після живлення в модулі pmdomain: imx: gpcv2. Недостатня затримка могла спричиняти паніку ядра через асинхронні помилки SError.
Бізнес-вплив
Ця вразливість може призводити до аварійного завершення роботи системи (kernel panic) на пристроях з відповідним апаратним забезпеченням, що впливає на стабільність і доступність сервісів. Для операторів ІТ та власників інфраструктури важливо враховувати можливі перебої у роботі систем, особливо у вбудованих рішеннях на базі Linux.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, де виправлено цю проблему, або звернутися до постачальника для отримання відповідних патчів. Якщо оновлення неможливе, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет панік ядра та пріоритезувати оновлення систем із урахуванням ризиків.