CVE-2024-58011: luka w jądrze Linux dotycząca obsługi int3472 na platformie x86

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia wskaźnika adev w sterowniku int3472 na platformie x86. Brak tego sprawdzenia mógł prowadzić do dereferencji wskaźnika NULL, co teoretycznie mogło wystąpić przy ręcznym powiązaniu sterownika z innym urządzeniem i2c/platform przez sysfs.

Wpływ biznesowy

Luka ta może spowodować awarię sterownika lub jądra systemu, co wpływa na stabilność i dostępność systemów korzystających z int3472. Choć ryzyko jest umiarkowane, organizacje powinny zwrócić uwagę na potencjalne problemy z urządzeniami na platformie x86, które mogą być dotknięte tym błędem.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika int3472 oraz monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference