CVE-2024-42313: luka w jądrze Linux - błąd use-after-free w module media: venus

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę typu use-after-free w funkcji vdec_close modułu media: venus. Problem występował podczas losowego zamykania urządzenia dekodera w trakcie normalnego dekodowania, co mogło prowadzić do odczytu zwolnionej pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień poprzez błędne zarządzanie pamięcią w module dekodera wideo. Operatorzy systemów Linux powinni traktować tę podatność poważnie, zwłaszcza w środowiskach wykorzystujących funkcje multimedialne jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd use-after-free w funkcji vdec_close. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do urządzeń dekodera oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z modułem media: venus.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference