Analityczne wykorzystywanie plików cookies
CVE-2023-52614: Luka przepełnienia bufora w jądrze Linux
Wysokie zagrożenie CVE-2023-52614 w jądrze Linux naprawione. Zalecana szybka aktualizacja systemu w celu zabezpieczenia przed przepełnieniem bufora.
- CVSS
- 7.8 HIGH
- EPSS
- 16.86%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę przepełnienia bufora w funkcji trans_stat_show w module PM/devfreq. Zmieniono snprintf na bezpieczniejsze scnprintf oraz dodano mechanizmy kontroli rozmiaru bufora, aby zapobiec nadpisaniu pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez przepełnienie bufora. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka destabilizacji infrastruktury i zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52614. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do podatnych funkcji oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem PM/devfreq. Regularne przeglądy i priorytetyzacja aktualizacji bezpieczeństwa są kluczowe.