Analityczne wykorzystywanie plików cookies
CVE-2024-49871: luka w jądrze Linux powodująca dereferencję wskaźnika NULL
Naprawiono lukę CVE-2024-49871 w jądrze Linux, zapobiegając dereferencji wskaźnika NULL w module adp5589-keys. Zalecane aktualizacje systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module adp5589-keys, gdzie w przypadku wczesnej awarii funkcji probe dochodziło do dereferencji wskaźnika NULL. Problem wynikał z nieprawidłowego ustawienia danych klienta i2c, co mogło prowadzić do błędów w działaniu sterownika.
Wpływ biznesowy
Ta luka może powodować awarie sterownika i potencjalnie wpływać na stabilność systemu, szczególnie w urządzeniach korzystających z modułu adp5589-keys. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z niezaplanowanymi restartami lub błędami w obsłudze sprzętu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-49871. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z podatnego modułu oraz monitorować logi systemowe pod kątem błędów związanych z i2c i adp5589-keys.