CVE-2024-56752: luka w jądrze Linux dotycząca blokady mutex

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/nouveau/gr/gf100, gdzie brakowało odblokowania mutexa w funkcji gf100_gr_chan_new() po nieudanym wywołaniu gf100_grctx_generate(). Problem mógł prowadzić do nieprawidłowego zarządzania blokadami w sterowniku GPU.

Wpływ biznesowy

Ta luka może powodować problemy ze stabilnością systemu lub potencjalne zakleszczenia w sterowniku graficznym, co wpływa na niezawodność i wydajność systemów korzystających z jądra Linux z modułem nouveau. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych zakłóceń w działaniu infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-56752. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu nouveau oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z GPU.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference