CVE-2024-54193: luka w jądrze Linux dotycząca ivpu_ipc_send_receive_internal()

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji ivpu_ipc_send_receive_internal(), który powodował ostrzeżenie WARN. Poprawka polega na przeniesieniu wywołania pm_runtime_set_active() do ivpu_pm_init(), co zapewnia prawidłowy stan runtime przed wykonaniem ivpu_ipc_send_receive_internal().

Wpływ biznesowy

Ta luka o średniej krytyczności (CVSS 5.5) może prowadzić do niestabilności systemu lub nieoczekiwanych ostrzeżeń w jądrze Linux, co może wpływać na stabilność i wydajność systemów korzystających z modułu accel/ivpu. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem stanem runtime urządzeń w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-54193. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z ivpu_ipc_send_receive_internal(). Regularne przeglądy i testy stabilności systemu pomogą zminimalizować ryzyko.

Źródła

• NVD
• Reference
• Reference