CVE-2024-56634: Luka w jądrze Linux dotycząca obsługi wskaźnika NULL w grgpio_probe

Co wiadomo

W jądrze Linux naprawiono lukę w module gpio: grgpio, gdzie brakowało sprawdzenia wskaźnika NULL zwracanego przez devm_kasprintf() w funkcji grgpio_probe. Brak tej kontroli mógł prowadzić do błędu dereferencji wskaźnika NULL.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność i niezawodność systemów korzystających z modułu grgpio. Operatorzy IT powinni ocenić ryzyko w swoich środowiskach, zwłaszcza jeśli używają wersji jądra podatnych na ten problem.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-56634. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieoczekiwanych awarii lub błędów związanych z modułem grgpio. Priorytetowo traktuj przegląd i wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference