CVE-2024-53061: luka w jądrze Linux zapobiegająca przepełnieniom bufora w media: s5p-jpeg

Co wiadomo

W jądrze Linux załatano poważną lukę w module media: s5p-jpeg, która mogła prowadzić do przepełnień bufora, gdy zmienna 'word' była mniejsza niż 2. Poprawka wprowadza dodatkowe kontrole zapobiegające temu problemowi.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu przepełnienie bufora, co potencjalnie prowadzi do eskalacji uprawnień lub awarii systemu. Operatorzy systemów Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach wykorzystujących moduł s5p-jpeg.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-53061. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp do funkcji związanych z modułem s5p-jpeg, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd polityk bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference