Analityczne wykorzystywanie plików cookies
CVE-2024-50103: Luka w jądrze Linux - ryzyko dereferencji wskaźnika NULL
Naprawiono lukę CVE-2024-50103 w jądrze Linux dotyczącą dereferencji wskaźnika NULL w module ASoC Qualcomm. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC qcom, gdzie funkcja asoc_qcom_lpass_cpu_platform_probe() mogła zwrócić wskaźnik NULL bez odpowiedniej kontroli, co prowadziło do potencjalnej dereferencji NULL. Problem dotyczy błędnego zarządzania pamięcią i został zaadresowany przez dodanie sprawdzenia wskaźnika.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług opartych na jądrze Linux, zwłaszcza w urządzeniach korzystających z platform Qualcomm ASoC. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów systemowych i potencjalnych przerw w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z funkcją asoc_qcom_lpass_cpu_platform_probe(). Priorytetem jest szybkie wdrożenie poprawek i weryfikacja stabilności systemu.