CVE-2024-58080: Luka w jądrze Linux dotycząca zegara qcom dispcc-sm6350

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku definicji parent_map dla zegara clk_rcg2 z rodzicem, co powodowało dereferencję wskaźnika NULL podczas wywołania clk_set_rate. Problem dotyczy komponentu qcom dispcc-sm6350 i może prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może skutkować awarią systemu lub niestabilnością, co wpływa na dostępność usług opartych na jądrze Linux z komponentem qcom dispcc-sm6350. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z nieprawidłowym działaniem zegara systemowego.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux udostępnionych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z komponentu qcom dispcc-sm6350, monitorować logi systemowe pod kątem błędów związanych z zegarem oraz priorytetyzować aktualizacje w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference