Analityczne wykorzystywanie plików cookies
CVE-2024-39479: luka w jądrze Linux w module i915 hwmon
Wysokie ryzyko luki CVE-2024-39479 w module i915 hwmon jądra Linux. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 12.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę w module i915 hwmon, gdzie niewłaściwe zarządzanie zasobami urządzenia może prowadzić do użycia zwolnionej pamięci (use-after-free). Problem dotyczy nieuporządkowanego zwalniania zasobów podczas odłączania urządzenia, co może skutkować niestabilnością systemu.
Wpływ biznesowy
Luka ta może powodować awarie systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z modułu i915 w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na stabilność systemów opartych na tym jądrze, zwłaszcza w środowiskach produkcyjnych, gdzie moduł i915 jest aktywny.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux, które eliminują problem niewłaściwego zarządzania zasobami w module i915 hwmon. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.