CVE-2024-53051: luka w jądrze Linux dotycząca drm/i915/hdcp
Naprawiono lukę CVE-2024-53051 w jądrze Linux dotyczącą drm/i915/hdcp, zapobiegając awariom systemu podczas hotplug i suspend/resume.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/i915/hdcp, gdzie brakowało sprawdzenia inicjalizacji enkodera w funkcji intel_hdcp_get_capability. Problem mógł wystąpić podczas scenariuszy hotplug lub wznawiania systemu, prowadząc do potencjalnego odwołania do wskaźnika NULL.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu podczas operacji związanych z wyświetlaniem HDCP, co może skutkować przestojami lub niestabilnością systemu. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo środowisk korzystających z funkcji drm/i915.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na scenariusze hotplug i suspend/resume oraz monitorować logi systemowe pod kątem błędów związanych z drm/i915.