CVE-2024-50117: Luka w jądrze Linux dotycząca metody ATIF ACPI

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku ochrony przed błędnymi danymi zwracanymi przez metodę ATIF ACPI, co może prowadzić do dereferencji wskaźnika NULL i awarii systemu. Luka została zaobserwowana na co najmniej jednym systemie.

Wpływ biznesowy

Ta luka może powodować awarie systemu Linux, co wpływa na stabilność i dostępność usług korzystających z jądra Linux, zwłaszcza na sprzęcie AMD z obsługą ACPI. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wykorzystania tej podatności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na nieznane lub niezweryfikowane BIOS-y oraz monitorować logi systemowe pod kątem błędów związanych z ACPI i metodą ATIF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference