CVE-2024-42255: luka w jądrze Linux dotycząca obsługi TPM

Co wiadomo

W jądrze Linux załatano lukę w module TPM, gdzie brak odpowiedniej kontroli wskaźnika mógł prowadzić do dereferencji NULL w funkcji tpm_buf_check_hmac_response(). Problem występował, gdy funkcja tpm2_sessions_init() nie była wywołana, a TCG_TPM2_HMAC był włączony.

Wpływ biznesowy

Luka może powodować awarie systemu lub nieprzewidziane zachowanie usług korzystających z TPM, co wpływa na stabilność i bezpieczeństwo systemów Linux. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko związane z obsługą modułu TPM w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję funkcji TPM, monitorować logi systemowe pod kątem błędów związanych z TPM oraz priorytetyzować wdrożenie łat w kolejnych cyklach utrzymania.

Źródła

• NVD
• Reference
• Reference