CVE-2023-53519: luka w jądrze Linux w module v4l2-mem2mem

Co wiadomo

W jądrze Linux załatano lukę w module v4l2-mem2mem, polegającą na braku synchronizacji dostępu do parametru num_rdy, co powodowało wyścigi danych podczas odczytu wartości przez funkcje v4l2_m2m_num_src_bufs_ready i v4l2_m2m_num_dst_bufs_ready. Problem wykryto dzięki narzędziu KCSAN, które zgłaszało błędy wyścigu danych.

Wpływ biznesowy

Luka może prowadzić do niestabilności działania sterownika wideo oraz potencjalnych błędów w przetwarzaniu strumieni multimedialnych, co wpływa na stabilność i bezpieczeństwo systemów korzystających z jądra Linux w wersjach podatnych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością danych i możliwymi awariami usług multimedialnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę w module v4l2-mem2mem. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego modułu, monitorować logi systemowe pod kątem błędów związanych z v4l2 oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference