CVE-2023-52871: luka w jądrze Linux dotycząca obsługi wielu urządzeń llcc

Co wiadomo

W jądrze Linux naprawiono lukę związaną z obsługą drugiego urządzenia llcc, która mogła prowadzić do nadpisania wskaźnika globalnego drv_data i potencjalnej korupcji danych. Problem występował, gdy pojawiało się drugie urządzenie llcc, nawet jeśli jego inicjalizacja zakończyła się niepowodzeniem.

Wpływ biznesowy

Ta luka może wpłynąć na stabilność systemów korzystających z jądra Linux na platformach z układami Qualcomm, prowadząc do możliwej korupcji danych w sterowniku llcc. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z integralnością danych i stabilnością systemu, szczególnie w środowiskach korzystających z wielu urządzeń llcc.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52871. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z llcc oraz przegląd konfiguracji sprzętowej w celu minimalizacji użycia wielu urządzeń llcc.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference