CVE-2024-26909: luka use-after-free w jądrze Linux w sterowniku pmic_glink_altmode

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w sterowniku pmic_glink_altmode, która powodowała błędy inicjalizacji podsystemu wyświetlania i dereferencję wskaźnika NULL podczas uruchamiania niektórych urządzeń, np. Lenovo ThinkPad X13s. Problem wynikał z rejestracji mostka DRM przed uzyskaniem wszystkich zasobów, co mogło prowadzić do wyścigu i błędów w obsłudze mostków.

Wpływ biznesowy

Luka może powodować niestabilność systemu i awarie podsystemu wyświetlania, co wpływa na dostępność i stabilność urządzeń korzystających z jądra Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z inicjalizacją wyświetlaczy oraz ryzyko błędów krytycznych podczas rozruchu systemu, szczególnie na sprzęcie z dotkniętymi sterownikami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu lub dystrybucji. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z DRM i sterownikiem pmic_glink_altmode oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference