Analityczne wykorzystywanie plików cookies
CVE-2023-52454: luka w jądrze Linux związana z nvmet-tcp
Luka CVE-2023-52454 w jądrze Linux może powodować awarię systemu przez nieprawidłowe pakiety nvmet-tcp. Zalecane aktualizacje i monitorowanie.
- CVSS
- 7.5 HIGH
- EPSS
- 50.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nvmet-tcp, która mogła powodować awarię systemu (kernel panic) przy otrzymaniu nieprawidłowej długości H2C PDU od hosta. Błąd występował, gdy host wysyłał komendę H2CData z niezgodną długością DATAL, co prowadziło do dereferencji wskaźnika NULL.
Wpływ biznesowy
Ta luka może skutkować awarią jądra systemu Linux, co prowadzi do przestojów i potencjalnej utraty danych na serwerach korzystających z nvmet-tcp. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów i ryzyko przerw w działaniu usług, szczególnie w środowiskach korzystających z protokołu NVMe over TCP.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę tej luki. W przypadku braku dostępnej łatki, ograniczyć ekspozycję usług nvmet-tcp, monitorować logi systemowe pod kątem nieprawidłowych pakietów H2C oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.