CVE-2024-50057: luka w jądrze Linux dotycząca obsługi IRQ w module USB Type-C

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowym zwalnianiu przerwań (IRQ) w module USB Type-C tipd. Problem występował, gdy IRQ nie było wcześniej zarejestrowane, co mogło powodować ostrzeżenia i potencjalne błędy podczas usuwania modułu tps6598x.

Wpływ biznesowy

Chociaż luka ma niską ocenę CVSS (3.3), może prowadzić do nieprawidłowego działania sterowników USB Type-C, co w środowiskach produkcyjnych może skutkować niestabilnością systemu lub problemami z obsługą urządzeń. Operatorzy IT powinni uwzględnić tę poprawkę w planach aktualizacji, aby zapewnić stabilność i poprawne działanie sprzętu USB.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z modułu tps6598x oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z obsługą IRQ. Priorytetem jest wdrożenie poprawek w najbliższych cyklach konserwacji.

Źródła

• NVD
• Reference
• Reference
• Reference