CVE-2024-56667: luka w jądrze Linux powodująca błąd dereferencji wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/i915, która powodowała błąd dereferencji wskaźnika NULL w funkcji drm_info() przy obecności struktury intel_context z wartością NULL. Problem ten mógł prowadzić do awarii systemu lub niestabilności.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może skutkować awarią systemu lub niestabilnością usług korzystających z modułu drm/i915, co wpływa na dostępność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-56667. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nietypowych błędów oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference