Analytical use of cookies
CVE-2024-58004: Виправлення вразливості ядра Linux у модулі intel/ipu6
Виправлено вразливість CVE-2024-58004 у Linux kernel intel/ipu6, що викликала корупцію cpu latency qos списку. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 9.86%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з корупцією списку cpu latency qos у модулі intel/ipu6. Проблема виникала через неналежне видалення запиту cpu latency qos при помилках, що могло призводити до пошкодження пам’яті та нестабільної роботи системи.
Бізнес-вплив
Ця вразливість може спричинити корупцію даних у ядрі, що потенційно призводить до збоїв або підвищення ризику відмови системи. Для операторів ІТ та власників інфраструктури це означає необхідність оцінки ризиків та пріоритетного оновлення систем, особливо якщо використовується модуль intel/ipu6 у Linux ядрах. Ігнорування оновлення може вплинути на стабільність та безпеку серверів і пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, щоб усунути цю вразливість. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують модуль intel/ipu6, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в планах безпеки.