CVE-2024-56723: luka w jądrze Linux dotycząca obsługi IRQ w sterowniku PMIC Intel

Naprawiono lukę CVE-2024-56723 w jądrze Linux dotyczącą obsługi IRQ w sterowniku PMIC Intel. Zalecane aktualizacje i monitorowanie systemu.
CVE-2024-56723CVSS 5.5Linux

CVE-2024-56723: luka w jądrze Linux dotycząca obsługi IRQ w sterowniku PMIC Intel

Naprawiono lukę CVE-2024-56723 w jądrze Linux dotyczącą obsługi IRQ w sterowniku PMIC Intel. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
13.6%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku mfd: intel_soc_pmic_bxtwc, która wynikała z błędnej implementacji obsługi hierarchii IRQ. Problem ujawnił się przez nieprawidłowe użycie numeru IRQ 0, co mogło prowadzić do nieprawidłowego działania sterownika.

Wpływ biznesowy

Błąd w obsłudze przerwań (IRQ) w sterowniku PMIC może powodować niestabilność systemu lub błędy w zarządzaniu urządzeniami zasilania na platformach Intel. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko zakłóceń w działaniu systemów opartych na jądrze Linux, szczególnie na sprzęcie Intel wykorzystującym ten sterownik.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą IRQ. Priorytetowo traktować wdrożenie poprawek w środowiskach produkcyjnych wykorzystujących sprzęt Intel z tym sterownikiem.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS