CVE-2024-43877: luka w jądrze Linux związana z obsługą DMA w sterowniku ivtv

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku ivtv dotyczącą nieprawidłowej obsługi wyniku mapowania DMA. W przypadku niepowodzenia DMA, wartość długości SG jest zerowa, co prowadzi do odczytu poza granicami tablicy i potencjalnego naruszenia pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez dostęp do nieautoryzowanych obszarów pamięci. Operatorzy systemów Linux korzystających ze sterownika ivtv powinni zwrócić uwagę na potencjalne ryzyko związane z tą podatnością, szczególnie w środowiskach przetwarzających multimedia.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-43877. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference