CVE-2024-49963: luka w jądrze Linux dotycząca trybu uśpienia na Raspberry Pi

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku zasilania Raspberry Pi (bcm2835), która powodowała przekroczenie limitu czasu podczas fazy zawieszenia bez przerwań (noirq suspend). Problem wynikał z wyłączania przerwania skrzynki pocztowej BCM2835, co prowadziło do błędów komunikacji z firmware.

Wpływ biznesowy

Ta luka może powodować opóźnienia lub błędy w procesie zawieszania i wznawiania systemu na urządzeniach Raspberry Pi, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i możliwe zakłócenia w działaniu urządzeń opartych na tym sprzęcie.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-49963. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń Raspberry Pi na ryzyko, monitorować logi systemowe pod kątem błędów związanych z zawieszaniem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference