Analityczne wykorzystywanie plików cookies
CVE-2024-56579: luka w jądrze Linux w module amphion
Naprawiono lukę CVE-2024-56579 w jądrze Linux, która mogła powodować błędy w module amphion. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module amphion, gdzie dane video_drvdata nie były ustawiane przed rejestracją urządzenia wideo. Może to powodować zwracanie NULL w funkcji open() i prowadzić do błędów systemowych (oops).
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu amphion w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów multimedialnych opartych na tym module, co może wpłynąć na dostępność usług. Zaleca się ocenę ryzyka i priorytetyzację aktualizacji jądra.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących moduł amphion oraz monitorować logi systemowe pod kątem błędów związanych z urządzeniami wideo.