Вразливість у Linux kernel: виправлення помилки NULL pointer dereference у drm/i915

Виправлено помилку NULL pointer dereference у Linux kernel drm/i915, що може викликати аварійне завершення роботи системи.
CVE-2024-56667CVSS 5.5Linux

Вразливість у Linux kernel: виправлення помилки NULL pointer dereference у drm/i915

Виправлено помилку NULL pointer dereference у Linux kernel drm/i915, що може викликати аварійне завершення роботи системи.

CVSS
5.5 MEDIUM
EPSS
11.84%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала помилку NULL pointer dereference у модулі drm/i915 при обробці структури intel_context. Ця помилка могла призвести до аварійного завершення роботи системи при виклику drm_info().

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем, що використовують драйвери Intel графіки на базі drm/i915. Помилка може викликати аварійне завершення процесів, що негативно впливає на доступність сервісів та продуктивність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для систем з драйверами Intel drm/i915.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки