CVE-2024-53051: luka w jądrze Linux dotycząca drm/i915/hdcp

Naprawiono lukę CVE-2024-53051 w jądrze Linux dotyczącą drm/i915/hdcp, zapobiegając awariom systemu podczas hotplug i suspend/resume.
CVE-2024-53051CVSS 5.5Linux

CVE-2024-53051: luka w jądrze Linux dotycząca drm/i915/hdcp

Naprawiono lukę CVE-2024-53051 w jądrze Linux dotyczącą drm/i915/hdcp, zapobiegając awariom systemu podczas hotplug i suspend/resume.

CVSS
5.5 MEDIUM
EPSS
12.8%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/i915/hdcp, gdzie brakowało sprawdzenia inicjalizacji enkodera w funkcji intel_hdcp_get_capability. Problem mógł wystąpić podczas scenariuszy hotplug lub wznawiania systemu, prowadząc do potencjalnego odwołania do wskaźnika NULL.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu podczas operacji związanych z wyświetlaniem HDCP, co może skutkować przestojami lub niestabilnością systemu. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo środowisk korzystających z funkcji drm/i915.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na scenariusze hotplug i suspend/resume oraz monitorować logi systemowe pod kątem błędów związanych z drm/i915.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS