CVE-2024-56629: luka w jądrze Linux dotycząca wsparcia urządzeń Wacom

Naprawiono lukę CVE-2024-56629 w jądrze Linux, która mogła powodować awarie systemu przez błędne obsługiwanie urządzeń Wacom.
CVE-2024-56629CVSS 5.5Linux

CVE-2024-56629: luka w jądrze Linux dotycząca wsparcia urządzeń Wacom

Naprawiono lukę CVE-2024-56629 w jądrze Linux, która mogła powodować awarie systemu przez błędne obsługiwanie urządzeń Wacom.

CVSS
5.5 MEDIUM
EPSS
10.84%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module HID dla urządzeń Wacom, gdzie błędne raportowanie pola dev->product mogło prowadzić do dereferencji wskaźnika NULL i potencjalnych awarii systemu. Problem dotyczył m.in. urządzeń z płytą główną Loongson-LS3A6000-7A2000-DL37.

Wpływ biznesowy

Błąd może powodować awarie systemu na urządzeniach korzystających z dotkniętych sterowników Wacom, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących te urządzenia lub podobne konfiguracje sprzętowe.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję urządzeń Wacom, monitorować logi systemowe pod kątem błędów związanych z HID oraz priorytetyzować aktualizacje systemu w celu minimalizacji ryzyka awarii.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS