CVE-2024-43818: luka w jądrze Linux związana z obsługą błędów urządzeń codec

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowym obsługiwaniu błędów w przypadku braku urządzenia codec w module ASoC dla AMD. Funkcja acpi_get_first_physical_node() może zwracać NULL, co prowadziło do dereferencji wskaźnika NULL i potencjalnych problemów stabilności systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu ASoC na platformach AMD, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przestojów i problemów z obsługą sprzętu audio.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-43818. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z ASoC oraz planować wdrożenie poprawki w najbliższym możliwym terminie.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference