CVE-2024-50292: luka w jądrze Linux dotycząca obsługi kanału DMA w sterowniku stm32_spdifrx

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku ASoC stm32_spdifrx, gdzie błędne zwolnienie kanału DMA mogło prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem występował, gdy kanał DMA nie był poprawnie zainicjalizowany, a mimo to próbowano go zwolnić.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie jądra Linux na urządzeniach korzystających ze sterownika stm32_spdifrx, co wpływa na dostępność usług i stabilność infrastruktury. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów opartych na tym jądrze, szczególnie w środowiskach embedded lub specjalistycznych urządzeniach audio.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla sterownika stm32_spdifrx. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z tego sterownika, monitorować logi systemowe pod kątem błędów DMA oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference