CVE-2024-40970: luka w jądrze Linux zapobiegająca przepełnieniu tablicy hw_desc

Co wiadomo

W jądrze Linux załatano lukę polegającą na możliwości przepełnienia tablicy hw_desc w sterowniku dw-axi-dmac, co mogło prowadzić do awarii systemu (kernel panic). Problem dotyczył nieprawidłowego zarządzania liczbą przydzielonych deskryptorów DMA, co skutkowało nadpisaniem pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług opartych na jądrze Linux, zwłaszcza w środowiskach wykorzystujących sterownik dw-axi-dmac. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów i możliwe skutki dla ciągłości biznesowej.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów wykorzystujących dw-axi-dmac, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje zabezpieczeń jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference