CVE-2024-58079: luka w jądrze Linux dotycząca sterownika uvcvideo

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku uvcvideo, który powodował awarię podczas odłączania sterownika, jeśli jednostka GPIO była używana. Problem wynikał z niewłaściwego zarządzania urządzeniem interfejsu USB, co mogło prowadzić do wywołania przerwania na już zwolnionej pamięci i błędu OOPS.

Wpływ biznesowy

Luka ma umiarkowany wpływ i dotyczy tylko urządzeń korzystających z jednostek GPIO oraz sytuacji, gdy użytkownik ręcznie odłącza sterownik USB. Automatyczne odłączenie urządzenia nie wywołuje błędu. Mimo to, może to prowadzić do awarii systemu i potencjalnych przerw w działaniu usług korzystających z takich urządzeń.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-58079. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ręczne odłączanie sterownika uvcvideo na urządzeniach z GPIO, monitorować logi systemowe pod kątem błędów związanych z przerwaniami oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference