Уразливість у ядрі Linux: помилка null pointer dereference у dmaengine at_xdmac
Виявлено уразливість CVE-2024-56767 у ядрі Linux, що може спричинити null pointer dereference. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено уразливість, пов’язану з null pointer dereference у компоненті dmaengine at_xdmac. Помилка виникає, коли функція at_xdmac_memset_create_desc повертає NULL через некоректний вхідний параметр або вичерпання пам’яті.
Бізнес-вплив
Ця уразливість може призвести до аварійного завершення роботи ядра або потенційного виконання небажаних дій через некоректне оброблення пам’яті. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності систем та можливі перебої в роботі сервісів, що базуються на Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність аномалій та планувати оновлення для усунення вразливості.