CVE-2024-27060: luka w jądrze Linux związana z Thunderbolt

Co wiadomo

W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji tb_port_update_credits(), która powodowała awarie systemu przy podłączaniu urządzeń Thunderbolt 1. Problem wynikał z braku sprawdzenia istnienia drugiego toru (lane 1) w urządzeniach z jednym torem.

Wpływ biznesowy

Luka może prowadzić do awarii systemu (kernel panic) podczas podłączania niektórych urządzeń Thunderbolt 1, co wpływa na stabilność i dostępność systemów korzystających z tej technologii. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących Thunderbolt.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie urządzeń Thunderbolt 1 oraz monitorować logi systemowe pod kątem błędów związanych z Thunderbolt. Należy również przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference