CVE-2024-49990: Luka w jądrze Linux dotycząca sprawdzania struktury GSC w HDCP

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/xe/hdcp, gdzie brakowało sprawdzenia poprawności struktury GSC podczas weryfikacji zdolności HDCP. Brak inicjalizacji xe_gsc mógł prowadzić do błędu wskaźnika zerowego.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieprzewidziane zachowanie podczas obsługi HDCP w jądrze Linux, co wpływa na stabilność i bezpieczeństwo systemów korzystających z tego modułu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępnością i integralnością systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z funkcji HDCP oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/xe/hdcp.

Źródła

• NVD
• Reference
• Reference
• Reference