BDU:2025-02986 (CVE-2024-42081)

Уязвимость функции xe_devcoredump_read() модуля drivers/gpu/drm/xe/xe_devcoredump.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-21

Описание

Уязвимость функции xe_devcoredump_read() модуля drivers/gpu/drm/xe/xe_devcoredump.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 6.10 до 6.10 rc1)Linux (от 6.9 до 6.9.7 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024072955-CVE-2024-42081-f144@gregkh/
https://git.kernel.org/linus/b15e65349553b1689d15fbdebea874ca5ae2274a
https://git.kernel.org/stable/c/76ec0e33707282d5321555698d902f4e067aff37
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.8

Оценка CVSS

Балл	7.5 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/76ec0e33707282d5321555698d902f4e067aff37 https://www.cve.org/CVERecord?id=CVE-2024-42081 https://lore.kernel.org/linux-cve-announce/2024072955-CVE-2024-42081-f144@gregkh/https://git.kernel.org/linus/b15e65349553b1689d15fbdebea874ca5ae2274a https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.8

Проверьте безопасность своего сайта и почты → Полная проверка домена