Analityczne wykorzystywanie plików cookies
CVE-2024-58079: luka w jądrze Linux dotycząca sterownika uvcvideo
Naprawiono lukę CVE-2024-58079 w jądrze Linux, która powodowała awarię sterownika uvcvideo przy odłączaniu urządzenia z GPIO.
- CVSS
- 7.8 HIGH
- EPSS
- 8.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku uvcvideo, który powodował awarię podczas odłączania sterownika, jeśli jednostka GPIO była używana. Problem wynikał z niewłaściwego zarządzania urządzeniem interfejsu USB, co mogło prowadzić do wywołania przerwania na już zwolnionej pamięci i błędu OOPS.
Wpływ biznesowy
Luka ma umiarkowany wpływ i dotyczy tylko urządzeń korzystających z jednostek GPIO oraz sytuacji, gdy użytkownik ręcznie odłącza sterownik USB. Automatyczne odłączenie urządzenia nie wywołuje błędu. Mimo to, może to prowadzić do awarii systemu i potencjalnych przerw w działaniu usług korzystających z takich urządzeń.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2024-58079. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ręczne odłączanie sterownika uvcvideo na urządzeniach z GPIO, monitorować logi systemowe pod kątem błędów związanych z przerwaniami oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.