Luka w jądrze Linux: błąd null pointer dereference w dmaengine

Co wiadomo

W jądrze Linux załatano lukę w module dmaengine, gdzie funkcja at_xdmac_memset_create_desc mogła zwracać NULL, prowadząc do dereferencji wskaźnika zerowego. Problem występował przy błędnych danych wejściowych lub wyczerpaniu pamięci.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może powodować awarie systemu lub niestabilność usług korzystających z mechanizmu DMA w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty dostępności systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z dmaengine oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference