CVE-2024-56629: luka w jądrze Linux dotycząca wsparcia urządzeń Wacom
Naprawiono lukę CVE-2024-56629 w jądrze Linux, która mogła powodować awarie systemu przez błędne obsługiwanie urządzeń Wacom.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module HID dla urządzeń Wacom, gdzie błędne raportowanie pola dev->product mogło prowadzić do dereferencji wskaźnika NULL i potencjalnych awarii systemu. Problem dotyczył m.in. urządzeń z płytą główną Loongson-LS3A6000-7A2000-DL37.
Wpływ biznesowy
Błąd może powodować awarie systemu na urządzeniach korzystających z dotkniętych sterowników Wacom, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących te urządzenia lub podobne konfiguracje sprzętowe.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję urządzeń Wacom, monitorować logi systemowe pod kątem błędów związanych z HID oraz priorytetyzować aktualizacje systemu w celu minimalizacji ryzyka awarii.