CVE-2023-52765: luka w jądrze Linux w implementacji Qualcomm SPMI PMIC

Co wiadomo

W jądrze Linux naprawiono lukę w implementacji revid w sterowniku Qualcomm SPMI PMIC, która mogła prowadzić do dereferencji wskaźnika NULL oraz wycieków pamięci. Problem wynikał z błędnego założenia o powiązaniu urządzeń i braku odpowiedniej synchronizacji dostępu do danych sterownika.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub awarie sterownika, co wpływa na niezawodność urządzeń korzystających z Qualcomm SPMI PMIC. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością systemów opartych na jądrze Linux z tym sterownikiem. Wykorzystanie tej luki wymaga lokalnego dostępu, ale może prowadzić do przerw w działaniu usług.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52765. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych ze sterownikiem Qualcomm SPMI PMIC oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference