Linux: Poprawka błędu null pointer dereference w af9005_i2c_xfer (CVE-2023-54314)

Co wiadomo

W jądrze Linux naprawiono lukę w module media af9005, gdzie niewłaściwe sprawdzenie wskaźnika msg[i].buf mogło prowadzić do błędu null pointer dereference. Problem dotyczył sytuacji, gdy msg[i].buf było nullem, a msg[i].len wynosiło zero, co pozwalało na niebezpieczny dostęp do pamięci.

Wpływ biznesowy

Błąd może powodować awarie systemu lub potencjalne przerwy w działaniu usług korzystających z modułu af9005 w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na stabilność systemów wykorzystujących ten sterownik, aby uniknąć nieplanowanych restartów i utraty dostępności.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-54314. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na niezweryfikowane dane wejściowe do modułu af9005 oraz monitorować logi systemowe pod kątem błędów związanych z i2c_xfer.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference