CVE-2024-42129: luka w jądrze Linux dotycząca obsługi LED

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku LED mlxreg, gdzie niewłaściwe zarządzanie mutexem mogło prowadzić do błędów podczas wyłączania diod LED po usunięciu modułu. Problem dotyczył użycia mutexa, który był niszczony przed wywołaniem funkcji wyłączającej LED.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w sterowaniu diodami LED, co może wpływać na monitorowanie stanu urządzeń w infrastrukturze IT. Choć nie jest to krytyczna luka, jej obecność może utrudniać prawidłowe działanie sprzętu i diagnostykę systemu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego sterownika, monitorować logi systemowe pod kątem błędów związanych z LED oraz priorytetyzować wdrożenie poprawki w harmonogramie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference