CVE-2024-39473: luka w jądrze Linux dotycząca zapytań formatu wejściowego modułów procesów

Co wiadomo

W jądrze Linux naprawiono lukę w module ASoC SOF ipc4-topology, gdzie brak rozszerzenia bazowej konfiguracji w module procesu powodował dereferencję NULL przy specyficznie spreparowanych topologiach i sekwencjach. Problem dotyczył błędnego zapytania formatu wejściowego modułów bez rozszerzenia bazowego.

Wpływ biznesowy

Luka może prowadzić do awarii systemu lub nieoczekiwanego zachowania jądra Linux, co wpływa na stabilność i bezpieczeństwo systemów korzystających z modułu SOF ipc4-topology. Operatorzy powinni rozważyć wpływ na infrastrukturę, zwłaszcza w środowiskach audio i przetwarzania dźwięku, gdzie ten moduł jest używany.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-39473. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na nieznane topologie i monitorować logi systemowe pod kątem nieprawidłowości związanych z modułami SOF ipc4-topology.

Źródła

• NVD
• Reference
• Reference
• Reference