Analytical use of cookies
Вразливість у Linux kernel (CVE-2024-56634): виправлення перевірки NULL у grgpio_probe
Виправлено вразливість CVE-2024-56634 у Linux kernel, пов’язану з відсутністю перевірки NULL у grgpio_probe, що може викликати збій системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з відсутністю перевірки NULL у функції grgpio_probe, що може призвести до помилки розіменування NULL вказівника. Це пов’язано з тим, що devm_kasprintf() може повертати NULL, але це не перевірялось у коді.
Бізнес-вплив
Ця помилка може спричинити збій ядра або непередбачувану поведінку системи, що впливає на стабільність та надійність інфраструктури. Для операторів ІТ це означає потенційні простої або втрату доступності сервісів, особливо у середовищах, де використовується grgpio.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до останньої версії, де виправлено цю вразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.