Analityczne wykorzystywanie plików cookies
CVE-2024-57980: luka w jądrze Linux w module uvcvideo
Wysokie ryzyko podwójnego zwolnienia pamięci w module uvcvideo jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module uvcvideo, gdzie błąd podwójnego zwolnienia pamięci mógł wystąpić w przypadku niepowodzenia alokacji int_urb w funkcji uvc_status_init(). Problem polegał na braku wyzerowania wskaźnika po zwolnieniu pamięci, co prowadziło do podwójnego free.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego wykorzystania do eskalacji uprawnień poprzez błędy zarządzania pamięcią w module obsługi kamer UVC. Operatorzy systemów Linux powinni rozważyć wpływ na stabilność i bezpieczeństwo systemów korzystających z tego modułu, zwłaszcza w środowiskach z dostępem do urządzeń wideo.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-57980. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do urządzeń UVC, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd polityk bezpieczeństwa dotyczących urządzeń wideo.