Analityczne wykorzystywanie plików cookies
CVE-2024-53153: luka w jądrze Linux dotycząca kontrolera PCI Qcom
Opisano lukę CVE-2024-53153 w jądrze Linux dotyczącą kontrolera PCI Qcom, która może powodować awarie punktów końcowych. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w kontrolerze PCI Qcom, gdzie funkcje czyszczenia kontrolera były wywoływane przy nieaktywnym sygnale refclk, co powodowało awarię punktu końcowego. Poprawka przenosi te operacje do momentu, gdy sygnał refclk jest aktywny, zapobiegając awariom.
Wpływ biznesowy
Ta luka może prowadzić do awarii urządzeń korzystających z kontrolera PCI Qcom w systemach Linux, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i rozważyć aktualizację, aby uniknąć potencjalnych przestojów sprzętowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń korzystających z kontrolera Qcom PCI oraz monitorować logi systemowe pod kątem nieoczekiwanych restartów lub błędów sprzętowych.