CVE-2024-56545: luka w jądrze Linux dotycząca sterownika HID Hyper-V

Co wiadomo

W jądrze Linux załatano lukę w sterowniku HID Hyper-V, która powodowała błędy podczas odładowywania modułu 'hid_hyperv' związane z niewłaściwym zarządzaniem zasobami devres. Problem wynikał z nadpisania sterownika i pominięcia wywołania devres_open_group(), co prowadziło do ostrzeżeń i potencjalnych problemów ze stabilnością.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux na platformach Hyper-V, luka może skutkować ostrzeżeniami systemowymi i niestabilnością podczas odinstalowywania modułu HID Hyper-V. Choć nie jest to krytyczna podatność, może wpływać na niezawodność systemu i utrudniać zarządzanie sterownikami urządzeń HID w środowiskach wirtualizowanych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą nadpisanie sterownika 'hid_dev->driver' i stosującą standardowe funkcje rejestracji sterowników HID. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem ostrzeżeń związanych z 'hid_hyperv' oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference