Analityczne wykorzystywanie plików cookies
CVE-2024-40973: luka w jądrze Linux w module mtk-vcodec
Średnio poważna luka w jądrze Linux (CVE-2024-40973) w module mtk-vcodec może prowadzić do błędów przez odwołanie do NULL. Zalecane aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 20.53%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na potencjalnym odwołaniu do wskaźnika NULL w module mtk-vcodec w SCP. Problem wynikał z braku sprawdzenia wartości zwracanej przez funkcję devm_kzalloc(), co mogło prowadzić do błędów wykonania.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować awarie systemu lub nieprzewidziane zachowanie modułu multimedialnego, co wpływa na stabilność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępnością usług.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.