CVE-2024-53081: luka w jądrze Linux dotycząca przepełnienia przy sprawdzaniu wartości PLL

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym porównywaniu 64-bitowych i 32-bitowych wartości podczas sprawdzania parametrów PLL w module media: ar0521, co mogło prowadzić do niezamierzonego przepełnienia. Poprawka zapewnia, że obie strony wyrażenia są typu u64, eliminując ryzyko błędu.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w kontekście obsługi sprzętu multimedialnego. Nieprawidłowe działanie może prowadzić do nieprzewidzianych zachowań lub awarii, co może zakłócić działanie usług i aplikacji zależnych od jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-53081. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem media: ar0521. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference