Analityczne wykorzystywanie plików cookies
CVE-2024-38571: Luka w jądrze Linux związana z dereferencją wskaźnika NULL
Naprawiono lukę CVE-2024-38571 w jądrze Linux dotyczącą dereferencji wskaźnika NULL w sterowniku tsens. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku thermal/drivers/tsens, gdzie funkcja compute_intercept_slope() mogła wywołać dereferencję wskaźnika NULL podczas kalibracji, co występowało przy włączonym DEBUG lub DYNAMIC_DEBUG. Problem rozwiązano poprzez dodanie sprawdzenia wskaźnika NULL.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu lub niestabilności w środowiskach korzystających z funkcji kalibracji tsens-8960, szczególnie gdy aktywowane są tryby debugowania. Operatorzy IT powinni ocenić ryzyko w swoich systemach i uwzględnić aktualizację jądra, aby zapobiec potencjalnym problemom z dostępnością usług.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem tsens. Priorytetowo traktuj wdrożenie poprawek w środowiskach produkcyjnych z aktywnym debugowaniem.