Analityczne wykorzystywanie plików cookies
CVE-2023-52504: Luka w jądrze Linux związana z KASAN i 5-poziomowym paginowaniem
Wykryto lukę CVE-2023-52504 w jądrze Linux dotyczącą KASAN i 5-poziomowego paginowania. Zalecana aktualizacja jądra w celu zabezpieczenia systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 19.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux odkryto i załatano lukę, w której KASAN powodował błędy podczas funkcji apply_alternatives() na maszynach z 5-poziomowym paginowaniem. Problem wynikał z nieprawidłowego działania KASAN w trakcie modyfikacji alternatyw kodu jądra.
Wpływ biznesowy
Luka ta może prowadzić do błędów pamięci i potencjalnej niestabilności systemu na maszynach wykorzystujących 5-poziomowe paginowanie, co może wpływać na niezawodność i bezpieczeństwo systemów produkcyjnych opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością pamięci i możliwymi awariami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę wyłączającą KASAN podczas stosowania alternatyw w jądrze. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z 5-poziomowym paginowaniem oraz monitorować logi systemowe pod kątem błędów związanych z KASAN i apply_alternatives().