CVE-2024-39492: luka w jądrze Linux dotycząca obsługi pm_runtime_get_sync()

Co wiadomo

W jądrze Linux naprawiono lukę w module mailbox mtk-cmdq, gdzie funkcja pm_runtime_get_sync() mogła generować niepotrzebne ostrzeżenia podczas zamykania mailboxa. Poprawiono obsługę zwracanego wyniku, aby uniknąć fałszywych alarmów.

Wpływ biznesowy

Ta luka może powodować nieprawidłowe ostrzeżenia w systemach korzystających z mailbox mtk-cmdq, co może utrudniać monitorowanie i diagnozowanie problemów. Choć nie jest to bezpośrednie zagrożenie bezpieczeństwa, może wpływać na stabilność i zarządzanie energią systemu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-39492. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem powtarzających się ostrzeżeń oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference