CVE-2024-58075: luka w jądrze Linux dotycząca obsługi błędów inicjalizacji Tegra

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto dla platformy Tegra, gdzie funkcje inicjalizacji tegra_cmac_init i tegra_sha_init mogły błędnie przekazywać żądania po wystąpieniu błędu z powodu wyczerpania pamięci. Problem ten mógł prowadzić do nieprawidłowego działania systemu.

Wpływ biznesowy

Ta luka może powodować nieoczekiwane błędy w obsłudze kryptograficznej na urządzeniach z platformą Tegra, co może wpływać na stabilność i bezpieczeństwo systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i błędy inicjalizacji, które mogą prowadzić do zakłóceń w działaniu usług korzystających z funkcji kryptograficznych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu Tegra oraz monitorować logi systemowe pod kątem błędów inicjalizacji funkcji tegra_cmac_init i tegra_sha_init. Priorytetowo traktuj wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference