CVE-2024-56785: Вразливість ядра Linux у MIPS Loongson64 DTS

Виправлено вразливість CVE-2024-56785 у ядрі Linux, що впливає на PCIe порти Loongson64. Рекомендується оновлення для забезпечення стабільності систем.
CVE-2024-56785CVSS 5.5Linux

CVE-2024-56785: Вразливість ядра Linux у MIPS Loongson64 DTS

Виправлено вразливість CVE-2024-56785 у ядрі Linux, що впливає на PCIe порти Loongson64. Рекомендується оновлення для забезпечення стабільності систем.

CVSS
5.5 MEDIUM
EPSS
10.2%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено та виправлено помилки у описі PCIe портів для платформи Loongson64 (ls7a) у ядрі Linux, що викликали попередження під час завантаження та потенційні проблеми з обробкою переривань. Вразливість має середній рівень серйозності (CVSS 5.5).

Бізнес-вплив

Ця вразливість може призводити до некоректної роботи драйверів PCIe на платформах Loongson64, що потенційно впливає на стабільність та продуктивність систем з ядром Linux. Для організацій, які використовують обладнання на базі MIPS Loongson64, це може спричинити непередбачувані збої або проблеми з апаратною сумісністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2024-56785, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для обладнання на базі Loongson64.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки