Luka w jądrze Linux: błąd obsługi wskaźnika NULL w ACPI

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wartości zwracanej przez funkcję acpi_fetch_acpi_dev(), co mogło prowadzić do dereferencji wskaźnika NULL w acpi_device_hid(). Luka ta ma średni poziom zagrożenia (CVSS 5.5).

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieprzewidziane zachowanie jądra Linux, co wpływa na stabilność i dostępność systemów korzystających z ACPI. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług oraz możliwe problemy z zarządzaniem energią i procesorami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem błędów związanych z ACPI oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference