Вразливість у ядрі Linux: уникнення NULL-посилання в drm/amd/display
Виправлено вразливість у ядрі Linux, що запобігає аваріям через NULL-посилання в drm/amd/display. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.4%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з можливим зверненням до NULL-покажчика у функціях dc_dmub_srv_log_diagnostic_data() та dc_dmub_srv_enable_dpia_trace(). Це могло призвести до аварійного завершення роботи системи через некоректну обробку помилок.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні зупинки, що впливає на доступність сервісів. Середній рівень ризику вказує на необхідність своєчасного оновлення для підтримки стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу журналів системи на наявність помилок і пріоритизації оновлень ядра у планах безпеки.