CVE-2024-58003: luka w jądrze Linux w sterownikach ds90ub9x3 i2c

Co wiadomo

W jądrze Linux naprawiono lukę w sterownikach ds90ub9x3 i2c (ub913 i ub953), gdzie wielokrotne usunięcie sterownika powodowało nadmiarowe wywołanie fwnode_handle_put(), co mogło prowadzić do uszkodzenia pamięci lub awarii systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub awariami, co wpływa na dostępność usług i stabilność infrastruktury IT korzystającej z tych sterowników. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z wielokrotnym ładowaniem i usuwaniem sterowników ds90ub9x3 w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą nadmiarowe wywołania fwnode_handle_put() w sterownikach ub913 i ub953. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje wielokrotnego usuwania sterowników oraz monitorować logi systemowe pod kątem błędów pamięci i awarii związanych z tymi sterownikami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference