Уразливість у ядрі Linux: помилка null pointer dereference у dmaengine at_xdmac

Виявлено уразливість CVE-2024-56767 у ядрі Linux, що може спричинити null pointer dereference. Рекомендується оновлення ядра для безпеки систем.
CVE-2024-56767CVSS 5.5Linux

Уразливість у ядрі Linux: помилка null pointer dereference у dmaengine at_xdmac

Виявлено уразливість CVE-2024-56767 у ядрі Linux, що може спричинити null pointer dereference. Рекомендується оновлення ядра для безпеки систем.

CVSS
5.5 MEDIUM
EPSS
11.44%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виявлено та виправлено уразливість, пов’язану з null pointer dereference у компоненті dmaengine at_xdmac. Помилка виникає, коли функція at_xdmac_memset_create_desc повертає NULL через некоректний вхідний параметр або вичерпання пам’яті.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи ядра або потенційного виконання небажаних дій через некоректне оброблення пам’яті. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності систем та можливі перебої в роботі сервісів, що базуються на Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність аномалій та планувати оновлення для усунення вразливості.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки