CVE-2020-36787: luka w jądrze Linux dotycząca obsługi zegara w module wideo

Co wiadomo

W jądrze Linux naprawiono lukę w module obsługi zegara dla silnika wideo na platformach Aspeed AST2500 i AST2600. Błędna kolejność resetu i włączania zegarów może powodować krytyczne awarie jądra i sporadyczne uszkodzenia pamięci.

Wpływ biznesowy

Problem może prowadzić do krytycznych awarii systemu (kernel panic) w środowiskach korzystających z układów SoC Aspeed AST2500/AST2600, nawet jeśli silnik wideo nie jest aktywnie używany. Takie awarie utrudniają stabilność i dostępność systemów, co może wpływać na ciągłość działania infrastruktury IT.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą błąd w obsłudze zegarów silnika wideo. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z układami Aspeed oraz monitorować logi systemowe pod kątem występowania niestandardowych awarii jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference