CVE-2024-26967: luka w jądrze Linux dotycząca tablic częstotliwości

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku poprawnego zakończenia tablic częstotliwości w module clk: qcom: camcc-sc8280xp. Brak pustego elementu na końcu tablic mógł prowadzić do odczytu poza ich granicami podczas przeszukiwania tablic przez funkcje takie jak qcom_find_freq().

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowania systemu, w tym potencjalne błędy lub awarie sterowników zarządzających częstotliwościami procesora. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu, które może wpływać na dostępność i wydajność usług opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcjami zarządzającymi częstotliwościami.

Źródła

• NVD
• Reference
• Reference