CVE-2024-49963: Вразливість ядра Linux у драйвері живлення Raspberry Pi

Що відомо

В ядрі Linux виправлено вразливість, пов’язану з таймаутом у драйвері живлення Raspberry Pi під час режиму сну без IRQ. Проблема виникає через відключення IRQ поштової скриньки BCM2835, що призводить до таймаутів у взаємодії з прошивкою.

Бізнес-вплив

Ця вразливість може спричинити затримки або збої у процесі переходу пристрою Raspberry Pi в режим сну та відновлення, що впливає на стабільність та енергоспоживання систем. Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з надійністю систем, особливо у середовищах з активним використанням режимів енергозбереження.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, де виправлено цю вразливість. Якщо оновлення наразі недоступне, слід переглянути конфігурації живлення Raspberry Pi, зменшити експозицію пристроїв у критичних середовищах, а також моніторити журнали системи на предмет таймаутів під час переходу в режим сну. Пріоритезуйте оновлення відповідно до ризиків експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference