CVE-2024-26599: Luka w jądrze Linux dotycząca nieprawidłowego dostępu w pwm

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module pwm, gdzie funkcja of_pwm_single_xlate() mogła odwoływać się poza dozwolony zakres tablicy argumentów. Problem dotyczył nieprawidłowego indeksowania argumentów, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w systemach korzystających z modułu pwm w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu pwm, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference