Analityczne wykorzystywanie plików cookies
CVE-2024-58012: luka w jądrze Linux dotycząca nieprawidłowego wskaźnika DAI
Średnio ważna luka w jądrze Linux (CVE-2024-58012) może powodować awarie przez nieprawidłowe powiązanie widgetów DAI. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC SOF Intel hda-dai, gdzie brak odpowiedniej liczby widgetów DAI dla zagregowanych wzmacniaczy mógł prowadzić do dereferencji wskaźnika NULL. Problem wynikał z nieprawidłowego powiązania widgetu DAI z CPU DAI, co mogło powodować awarie systemu.
Wpływ biznesowy
Ta luka o średniej ważności (CVSS 5.5) może skutkować awarią systemu lub niestabilnością w środowiskach korzystających z zagregowanych wzmacniaczy audio w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje lub problemy z dźwiękiem, które mogą wpływać na dostępność usług.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu ASoC SOF Intel hda-dai, monitorować logi systemowe pod kątem błędów związanych z DAI oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.