Analytical use of cookies
Уразливість у ядрі Linux: перевірка NULL для adev у int3472
Виправлено уразливість у ядрі Linux (CVE-2024-58011) через відсутність перевірки NULL для adev у драйвері int3472, що може призвести до збоїв системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.35%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено уразливість, пов’язану з відсутністю перевірки на NULL для змінної adev у драйвері int3472 на платформі x86. Це може призвести до потенційного звернення до NULL-указівника при ручному прив’язуванні драйвера до іншого пристрою.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або збої в роботі драйверів, що впливають на пристрої, які використовують int3472. Хоча експлуатація є теоретичною і вимагає специфічних дій, важливо враховувати ризики потенційних відмов у роботі системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати ризики, обмеживши ручне прив’язування драйверів через sysfs, а також переглянути журнали системи на предмет аномалій, пов’язаних із драйвером int3472.