CVE-2023-46343: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux przed wersją 6.5.9 występuje luka polegająca na dereferencji wskaźnika NULL w funkcji send_acknowledge w pliku net/nfc/nci/spi.c. Może to prowadzić do awarii systemu lub potencjalnego naruszenia stabilności.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z funkcji NFC w jądrze Linux, co wpływa na dostępność systemów i urządzeń opartych na tym jądrze. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko zakłóceń w działaniu infrastruktury wykorzystującej NFC.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji i łatek od dostawcy jądra Linux oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów korzystających z funkcji NFC, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference