CVE-2024-58020: luka w jądrze Linux dotycząca obsługi multitouch

Co wiadomo

W jądrze Linux naprawiono lukę w module HID multitouch, gdzie brakowało sprawdzenia wskaźnika NULL w funkcji mt_input_configured. Niezabezpieczone odwołanie do NULL mogło prowadzić do błędu dereferencji wskaźnika w jądrze.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie jądra, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą urządzeń multitouch, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na urządzenia multitouch oraz monitorować logi systemowe pod kątem błędów związanych z HID.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference