CVE-2024-58054: Błąd jądra Linux powodujący awarię przy usuwaniu modułu max96712

Co wiadomo

W jądrze Linux naprawiono błąd powodujący awarię (kernel oops) podczas usuwania modułu max96712. Problem wynikał z nieprawidłowego wskaźnika przekazywanego do funkcji v4l2_async_unregister_subdev(), co skutkowało błędem pamięci i awarią systemu.

Wpływ biznesowy

Awaria jądra podczas usuwania modułu max96712 może prowadzić do przestojów systemu i utraty dostępności usług opartych na tym module. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko stabilności systemu w środowiskach korzystających z tego sterownika, zwłaszcza w systemach wbudowanych lub urządzeniach wykorzystujących media w jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów korzystających z modułu max96712, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference