CVE-2024-46708: luka w jądrze Linux dotycząca błędnego offsetu pinctrl

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym offsetcie 0x100000 w module pinctrl dla qcom x1e80100, który powodował awarie podczas ustawiania stanu pinów. Poprawka usuwa ten offset, co zapobiega awariom i umożliwia prawidłowe zmiany stanów pinów.

Wpływ biznesowy

Błąd w module pinctrl mógł prowadzić do awarii systemów opartych na jądrze Linux podczas operacji na pinach sprzętowych, co może skutkować przestojami lub niestabilnością urządzeń. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z niezawodnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia błędu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na operacje związane z pinctrl oraz monitorować logi systemowe pod kątem nieprawidłowości.

Źródła

• NVD
• Reference
• Reference