Виправлення переповнення цілочисельного типу в Linux kernel (CVE-2024-42223)

Що відомо

У ядрі Linux виправлено вразливість переповнення цілочисельного типу в модулі media: dvb-frontends: tda10048, де значення state->xtal_hz могло перевищувати 32-бітний ліміт при множенні на pll_mfactor. Для розв’язання проблеми введено 64-бітну змінну для обчислень.

Бізнес-вплив

Ця помилка може призвести до некоректних обчислень у медіа-модулі, що потенційно впливає на стабільність та функціональність систем, які використовують відповідні компоненти ядра Linux. Для операторів ІТ та власників інфраструктури важливо усвідомлювати ризики, пов’язані з некоректною роботою драйверів медіа, що може вплинути на сервіси, що залежать від них.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference