CVE-2024-58081: luka w jądrze Linux związana z inicjalizacją pm_genpd

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała wywołanie funkcji pm_genpd_init() przed ustawieniem nazwy genpd, co mogło prowadzić do błędu odwołania do wskaźnika NULL i awarii systemu podczas tworzenia hierarchii devfs dla domeny zasilania.

Wpływ biznesowy

Ta luka może skutkować awarią jądra Linux, co prowadzi do przestojów systemu i potencjalnej utraty danych. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z dotkniętych wersji jądra, zwłaszcza w środowiskach produkcyjnych, gdzie niezawodność jest kluczowa.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z pm_genpd_init i hierarchią devfs. Priorytetowo traktować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference