CVE-2024-53085: luka w jądrze Linux dotycząca blokady TPM

Co wiadomo

W jądrze Linux naprawiono lukę związaną z niewłaściwym blokowaniem chipu TPM podczas zawieszania systemu, co mogło prowadzić do wyścigu w dostępie do funkcji tpm_hwrng_read(). Poprawka polega na blokowaniu chipu TPM przed sprawdzeniem flag, eliminując ryzyko wyścigu.

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowania w systemach korzystających z TPM, co potencjalnie wpływa na bezpieczeństwo losowości generowanej przez sprzęt. Operatorzy systemów i właściciele infrastruktury powinni rozważyć wpływ na stabilność i bezpieczeństwo usług korzystających z TPM, zwłaszcza w środowiskach krytycznych.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybucję. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z TPM, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference