CVE-2024-56723: luka w jądrze Linux dotycząca obsługi IRQ w sterowniku PMIC Intel
Naprawiono lukę CVE-2024-56723 w jądrze Linux dotyczącą obsługi IRQ w sterowniku PMIC Intel. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku mfd: intel_soc_pmic_bxtwc, która wynikała z błędnej implementacji obsługi hierarchii IRQ. Problem ujawnił się przez nieprawidłowe użycie numeru IRQ 0, co mogło prowadzić do nieprawidłowego działania sterownika.
Wpływ biznesowy
Błąd w obsłudze przerwań (IRQ) w sterowniku PMIC może powodować niestabilność systemu lub błędy w zarządzaniu urządzeniami zasilania na platformach Intel. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko zakłóceń w działaniu systemów opartych na jądrze Linux, szczególnie na sprzęcie Intel wykorzystującym ten sterownik.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą IRQ. Priorytetowo traktować wdrożenie poprawek w środowiskach produkcyjnych wykorzystujących sprzęt Intel z tym sterownikiem.