CVE-2024-58059: luka w jądrze Linux dotycząca deadlock w uvcvideo

Co wiadomo

W jądrze Linux naprawiono lukę w module uvcvideo, która mogła powodować zakleszczenie (deadlock) podczas wywołania funkcji uvc_probe. Problem występował, gdy uvc_probe() kończył się niepowodzeniem i wywoływał uvc_status_unregister() przed inicjalizacją uvc_status_init().

Wpływ biznesowy

Luka może prowadzić do zakleszczenia systemu podczas obsługi urządzeń wideo korzystających z uvcvideo, co wpływa na stabilność i dostępność usług korzystających z tych urządzeń. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z urządzeniami wideo i ich sterownikami, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-58059. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z uvcvideo, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference