Вразливість у ядрі Linux: відсутня перевірка NULL у amd_pstate_update

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірки NULL для політики в функції amd_pstate_update. Це могло призвести до потенційних помилок через звернення до неініціалізованого вказівника.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні збої в роботі процесорного керування. Середній рівень ризику вказує на необхідність своєчасного оновлення для підтримки стабільності та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризику.

Джерела

• NVD
• Reference
• Reference
• Reference