CVE-2024-43833: luka w jądrze Linux dotycząca wskaźnika NULL w media v4l async

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL podczas tworzenia dodatkowych powiązań w module v4l async. Problem dotyczył podurządzeń obiektywu i lampy błyskowej, gdzie źródłowy podurządzenie mogło być NULL, co prowadziło do błędu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z modułu v4l2 async w jądrze Linux, co wpływa na infrastrukturę multimedialną i urządzenia korzystające z kamer lub lamp błyskowych. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko eskalacji błędów w systemie.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-43833. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu v4l2 async, monitorować logi systemowe pod kątem błędów związanych z media v4l oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference