CVE-2024-27002: luka w jądrze Linux dotycząca sterowników zegara Mediatek

Co wiadomo

W jądrze Linux załatano lukę polegającą na potencjalnym zakleszczeniu podczas inicjalizacji sterowników zegara Mediatek, które mogą prowadzić do deadlocka między blokadami genpd i clk_prepare_lock. Problem dotyczy m.in. platform MT8183 i MT8192.

Wpływ biznesowy

Ta luka może powodować zawieszenie się systemu lub blokadę zasobów podczas uruchamiania sterowników zegara, co wpływa na stabilność i dostępność urządzeń opartych na jądrze Linux z układami Mediatek. Operatorzy powinni zwrócić uwagę na potencjalne problemy z wydajnością i niezawodnością systemów wykorzystujących te komponenty.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują problem poprzez odpowiednie zarządzanie blokadami podczas inicjalizacji sterowników zegara Mediatek. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z blokadami oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference