CVE-2024-58084: luka w jądrze Linux dotycząca bariery odczytu w qcom_scm_get_tzmem_pool()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku bariery odczytu w funkcji qcom_scm_get_tzmem_pool(), co mogło prowadzić do odczytu nieaktualnej wartości zmiennej '__scm' i jej dereferencji jako NULL. Poprawka polega na zastosowaniu odpowiedniej bariery odczytu, zapobiegającej takim sytuacjom.

Wpływ biznesowy

Brak bariery odczytu może skutkować odwołaniem do nieprawidłowej pamięci, co w skrajnych przypadkach może prowadzić do awarii systemu lub nieprzewidzianych zachowań jądra Linux na urządzeniach z procesorami Qualcomm. Operatorzy IT powinni ocenić ryzyko wystąpienia problemów stabilności i bezpieczeństwa w swoich środowiskach korzystających z tej wersji jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę, które eliminują problem z brakiem bariery odczytu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcją qcom_scm_get_tzmem_pool().

Źródła

• NVD
• Reference
• Reference
• Reference