CVE-2024-38546: luka w jądrze Linux dotycząca potencjalnego dereferencjonowania wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module drm vc4, gdzie funkcja vc4_hdmi_audio_init() mogła dereferencjonować wskaźnik NULL zwrócony przez of_get_address(). Problem rozwiązano przez dodanie sprawdzenia NULL.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu lub niestabilności, co wpływa na dostępność usług korzystających z jądra Linux, zwłaszcza w systemach wykorzystujących sterownik vc4. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko związane z nieprawidłowym działaniem audio HDMI.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z vc4 oraz monitorować logi systemowe pod kątem błędów związanych z drm i audio HDMI.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference