CVE-2024-36948: Luka w jądrze Linux dotycząca mnożenia operandów

Co wiadomo

W jądrze Linux załatano lukę w module drm/xe/xe_migrate, gdzie przed mnożeniem operandów o niższej precyzji (u32) nie było prawidłowego rzutowania na wyższą precyzję (u64), co mogło prowadzić do przepełnienia. Poprawka zapobiega potencjalnym błędom wynikającym z nieprawidłowego mnożenia.

Wpływ biznesowy

Ta luka może powodować błędy w działaniu systemu lub nieprzewidziane zachowania w komponentach korzystających z modułu drm/xe/xe_migrate, co może wpływać na stabilność i bezpieczeństwo systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów związanych z przepełnieniem podczas operacji mnożenia.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości w działaniu modułu drm/xe/xe_migrate. Priorytetem jest stosowanie najnowszych poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference