CVE-2024-42238: luka w jądrze Linux dotycząca obsługi firmware cs_dsp

Co wiadomo

W jądrze Linux załatano lukę w module firmware cs_dsp, gdzie funkcja cs_dsp_power_up() teraz zwraca błąd, jeśli nagłówek bloku jest dłuższy niż pozostałe dane w pliku. Poprzednia implementacja mogła kontynuować przetwarzanie pliku bez zgłaszania błędu, co mogło prowadzić do nieprawidłowego działania.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka (CVSS 5.5) może powodować błędy w przetwarzaniu firmware, co potencjalnie wpływa na stabilność systemów korzystających z modułu cs_dsp w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością danych i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalnie złośliwe pliki firmware oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem cs_dsp.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference