Analityczne wykorzystywanie plików cookies
CVE-2024-40965: luka w jądrze Linux związana z i2c i blokadą zegara
Naprawiono lukę CVE-2024-40965 w jądrze Linux, zapobiegającą zakleszczeniom podczas transferów i2c związanych z mutexem zegara.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wywoływaniu funkcji clk_get_rate podczas transferu i2c, co mogło prowadzić do zakleszczenia. Problem występował przy dodawaniu kodeka audio tlv320aic32x4, gdzie mutex zegara był już zablokowany, a wywołanie i2c wymagało ponownego dostępu do tego mutexu.
Wpływ biznesowy
Luka może powodować zakleszczenia w systemach korzystających z i2c i określonych kodeków audio, co skutkuje przestojami lub niestabilnością systemu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością w środowiskach korzystających z tych komponentów.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem z wywołaniem clk_get_rate podczas transferu i2c. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z i2c i monitorować logi pod kątem zakleszczeń lub błędów związanych z mutexami zegara.