Analityczne wykorzystywanie plików cookies
CVE-2024-46675: luka w jądrze Linux dotycząca obsługi bufora zdarzeń USB
Naprawiono lukę w jądrze Linux (CVE-2024-46675) zapobiegającą błędom pamięci na platformach Exynos podczas obsługi USB.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która mogła powodować dostęp do nieprawidłowego adresu bufora zdarzeń USB podczas trybu zawieszenia runtime, co na platformach Exynos mogło skutkować błędami SMMU i problemami z pamięcią. Problem wynikał z nieprawidłowego czyszczenia bufora zdarzeń, gdy rdzeń USB był nadal aktywny.
Wpływ biznesowy
Ta luka może prowadzić do błędów sprzętowych i problemów z pamięcią na urządzeniach z procesorami Exynos, co może wpływać na stabilność systemu i działanie USB. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych zakłóceń w działaniu systemów korzystających z tych platform.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-46675. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów USB oraz priorytetyzować wdrożenie poprawek na urządzeniach z platformami Exynos.