CVE-2024-26717: luka w jądrze Linux dotycząca i2c-hid-of

Co wiadomo

W jądrze Linux naprawiono lukę w module i2c-hid-of, gdzie nieprawidłowa obsługa wskaźnika klienta mogła prowadzić do błędu NULL-dereferencji podczas nieudanego uruchamiania zasilania. Problem wynikał z braku inicjalizacji wskaźnika w nowym sterowniku OF.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność urządzeń korzystających z interfejsu I2C HID, co wpływa na dostępność i niezawodność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu sprzętu i możliwe problemy z urządzeniami wejścia/wyjścia.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających z i2c-hid-of, monitorować logi systemowe pod kątem błędów związanych z HID oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference