Analytical use of cookies
Вразливість у ядрі Linux: некоректна перевірка поверненого значення devm_kasprintf()
Виправлена вразливість у Linux kernel CVE-2024-58051, пов’язана з некоректною перевіркою devm_kasprintf(). Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.36%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з функцією devm_kasprintf(), яка може повертати NULL, але це не перевіряється. Це може призвести до потенційних збоїв або непередбачуваної поведінки системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або потенційні збої у сервісах, що використовують IPMI. Середній рівень ризику вказує на необхідність своєчасного оновлення для підтримки стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та встановити їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.