Вразливість у Linux kernel: помилка звільнення DMA-каналу в stm32_spdifrx_remove

Виправлено помилку в Linux kernel, що викликала збій ядра через некоректне звільнення DMA-каналу в stm32_spdifrx. Рекомендується оновлення ядра.
CVE-2024-50292CVSS 5.5Linux

Вразливість у Linux kernel: помилка звільнення DMA-каналу в stm32_spdifrx_remove

Виправлено помилку в Linux kernel, що викликала збій ядра через некоректне звільнення DMA-каналу в stm32_spdifrx. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
13.83%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено помилку в обробці DMA-каналу в модулі stm32_spdifrx, яка могла призвести до звернення за нульовим вказівником при звільненні каналу після помилки запиту. Це могло спричинити збій ядра.

Бізнес-вплив

Ця помилка може викликати аварійне завершення роботи ядра Linux на пристроях із відповідним аудіоконтролером, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої в роботі систем, особливо на вбудованих пристроях із stm32_spdifrx.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання відповідного аудіомодуля, контролювати логи на наявність помилок DMA та планувати пріоритетне оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки