CVE-2024-36895: luka w jądrze Linux dotycząca obsługi bufora UVC na 32-bitowych platformach

Co wiadomo

W jądrze Linux naprawiono lukę w module usb gadget UVC, gdzie niewłaściwy rozmiar bufora podczas parsowania list w configfs mógł prowadzić do błędów na 32-bitowych systemach. Problem wynikał z nieprawidłowego sprawdzania maksymalnego rozmiaru bufora, co mogło skutkować przepełnieniem.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów Linux działających na 32-bitowych platformach, które korzystają z funkcji UVC gadget. Może to prowadzić do błędów w obsłudze urządzeń USB Video Class, co w środowiskach produkcyjnych może skutkować przerwami w działaniu lub potencjalnym wektorem ataku.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-36895. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na urządzenia USB korzystające z UVC oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem usb gadget.

Źródła

• NVD
• Reference
• Reference
• Reference