CVE-2024-53070: luka w jądrze Linux dotycząca zawieszania urządzeń USB

Co wiadomo

W jądrze Linux naprawiono lukę związaną z obsługą urządzeń USB podczas wstrzymania systemu. Problem powodował awarię, gdy urządzenie było już w stanie runtime suspend, a system próbował uzyskać dostęp do jego rejestrów.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu podczas operacji wstrzymania, co wpływa na stabilność i dostępność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i problemy z urządzeniami USB w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux udostępnionych przez dostawcę. Warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z USB oraz priorytetyzować aktualizacje systemów korzystających z funkcji runtime suspend.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference