CVE-2023-52469: Luka use-after-free w jądrze Linux w module AMD PM

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w module zarządzania energią AMD (drivers/amd/pm). Błąd występuje, gdy funkcja kv_parse_power_table zwalnia pamięć, która następnie jest ponownie używana, co może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza tych z procesorami AMD. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność poważnie, ponieważ może ona umożliwić eskalację uprawnień lub awarie systemu, co wpływa na ciągłość działania i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52469. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference