CVE-2024-26798: luka w jądrze Linux dotycząca przywracania czcionek w fbcon

Co wiadomo

W jądrze Linux naprawiono lukę w module fbcon, gdzie nie zawsze przywracano stare dane czcionek po nieudanej operacji zmiany rozmiaru konsoli wirtualnej. Problem dotyczył czcionek systemowych, co mogło prowadzić do awarii systemu przy kolejnych wywołaniach funkcji font_get().

Wpływ biznesowy

Ta luka może powodować awarie systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni być świadomi potencjalnych przerw w działaniu systemów wykorzystujących framebuffer konsoli, zwłaszcza w środowiskach testowych lub przy użyciu narzędzi do wstrzykiwania błędów.

Rekomendowane działania administratora

Zaleca się przegląd aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na nieautoryzowane operacje na framebufferze oraz monitorować logi systemowe pod kątem błędów związanych z fbcon i funkcją font_get(). Priorytetowo traktować wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference