CVE-2024-26777: luka w jądrze Linux dotycząca dzielenia przez zero w sterowniku sisfb

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku fbdev sis, gdzie brak weryfikacji wartości pixclock mógł prowadzić do błędu dzielenia przez zero. Problem dotyczył funkcji sisfb_check_var(), która używała pixclock jako dzielnika przed sprawdzeniem, czy jest różny od zera.

Wpływ biznesowy

Luka może umożliwić użytkownikowi przestrzeni użytkownika wywołanie błędu dzielenia przez zero, co może skutkować awarią sterownika lub jądra systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko niestabilności systemu lub przerw w działaniu usług korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp do interfejsu ioctl sterownika fbdev sis, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference