Analityczne wykorzystywanie plików cookies
CVE-2024-46719: luka w jądrze Linux dotycząca wsparcia USB Type-C
Naprawiono lukę CVE-2024-46719 w jądrze Linux dotyczącą błędu wskaźnika NULL w obsłudze USB Type-C. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w module obsługi USB Type-C (ucsi). Problem występował, gdy funkcja rejestrująca alternatywny tryb DisplayPort zwracała NULL, co mogło prowadzić do błędu w śledzeniu zdarzeń.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność w obsłudze urządzeń USB Type-C, co wpływa na niezawodność infrastruktury IT korzystającej z tych interfejsów. Choć nie jest to krytyczne zagrożenie, może utrudniać prawidłową pracę urządzeń i wymaga uwagi administratorów systemów Linux.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu i ich szybkie zastosowanie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na urządzenia USB Type-C oraz monitorować logi systemowe pod kątem błędów związanych z modułem ucsi.