Luka w jądrze Linux (CVE-2024-23848) - błąd use-after-free w module CEC

Co wiadomo

W jądrze Linux do wersji 6.7.1 wykryto lukę typu use-after-free w funkcji cec_queue_msg_fh, dotyczącą sterowników CEC w plikach cec-adap.c i cec-api.c. Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jąder Linux do wersji 6.7.1, luka ta stanowi ryzyko zakłócenia działania systemów multimedialnych wykorzystujących interfejs CEC. Może to skutkować awariami lub naruszeniem integralności systemu, co wpływa na dostępność i bezpieczeństwo usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux u dostawcy i ich wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z funkcji CEC, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference