Analityczne wykorzystywanie plików cookies
CVE-2023-52664: luka w jądrze Linux w sterowniku atlantic
Wysokie ryzyko podwójnego zwolnienia pamięci w jądrze Linux (CVE-2023-52664). Zalecana aktualizacja sterownika atlantic i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 20.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w sterowniku atlantic, polegającą na podwójnym zwolnieniu pamięci podczas obsługi błędów. Problem występował, gdy system był pod obciążeniem i pojawiał się błąd alokacji pamięci, co mogło prowadzić do niestabilności.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub inne nieprzewidziane zachowania, wpływając na stabilność i bezpieczeństwo infrastruktury IT opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z błędami w alokacji pamięci w sterowniku sieciowym.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą podwójne zwolnienie pamięci w sterowniku atlantic. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów alokacji pamięci oraz priorytetyzować wdrożenie poprawek.