CVE-2024-49992: Luka w jądrze Linux dotycząca use-after-free w drm/stm

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/stm, gdzie funkcje inicjujące komponenty graficzne były wywoływane z nieprawidłowo alokowanymi parametrami, co mogło prowadzić do błędów use-after-free. Problem dotyczył funkcji ltdc_load() i powiązanych inicjalizatorów, które powinny korzystać z alokacji zarządzanych przez framework DRM.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędy pamięci w module graficznym jądra Linux. Operatorzy systemów i właściciele infrastruktury korzystający z jądra Linux powinni zweryfikować zastosowanie dostępnych poprawek, aby uniknąć ryzyka awarii lub eskalacji uprawnień w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-49992 i ich niezwłoczne wdrożenie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować działania zabezpieczające w środowiskach korzystających z modułu drm/stm.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference