BDU:2024-09002 (CVE-2024-49876)

Уязвимость функции xe_device_create() драйвера Intel Xe ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-11-06

Описание

Уязвимость функции xe_device_create() в модуле drivers/gpu/drm/xe/xe_device.c драйвера Intel Xe ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.11 до 6.11.2 включительно)Linux (от 6.8 до 6.10.13 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/272b0e78874586d6ccae04079d75b27b47705544
https://git.kernel.org/stable/c/2d2be279f1ca9e7288282d4214f16eea8a727cdb
https://git.kernel.org/stable/c/421c74670b0f9d5c007f1276d3647aa58f407fde
https://lore.kernel.org/linux-cve-announce/2024102115-CVE-2024-49876-7fe2@gregkh/
https://git.kernel.org/linus/2d2be279f1ca9e7288282d4214f16eea8a727cdb
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.14
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.3

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/272b0e78874586d6ccae04079d75b27b47705544 https://git.kernel.org/stable/c/2d2be279f1ca9e7288282d4214f16eea8a727cdb https://git.kernel.org/stable/c/421c74670b0f9d5c007f1276d3647aa58f407fde https://www.cve.org/CVERecord?id=CVE-2024-49876 https://lore.kernel.org/linux-cve-announce/2024102115-CVE-2024-49876-7fe2@gregkh/https://git.kernel.org/linus/2d2be279f1ca9e7288282d4214f16eea8a727cdb https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.14 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.3

Проверьте безопасность своего сайта и почты → Полная проверка домена