CVE-2024-35824: Luka w jądrze Linux dotycząca sterownika lis3lv02d_i2c

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku lis3lv02d_i2c, który powodował nieprawidłowe wielokrotne włączanie i wyłączanie regulatorów podczas trybów zawieszenia i wznowienia. Problem mógł prowadzić do ostrzeżeń systemowych i nieprawidłowego działania funkcji wybudzania urządzenia.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, szczególnie w systemach wykorzystujących sterownik lis3lv02d_i2c, luka może powodować nieprawidłowe zarządzanie zasilaniem urządzeń, co skutkuje ostrzeżeniami systemowymi i potencjalnym wpływem na stabilność systemu. Może to utrudniać prawidłowe działanie funkcji zawieszenia i wznowienia, a także mechanizmów wybudzania sprzętu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-35824. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem ostrzeżeń związanych z regulatorami oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference