Analityczne wykorzystywanie plików cookies
CVE-2023-52704: luka w jądrze Linux dotycząca call_usermode_helper_exec() i SIGKILL
Naprawiono lukę CVE-2023-52704 w jądrze Linux dotyczącą call_usermode_helper_exec() i sygnału SIGKILL. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z funkcją call_usermode_helper_exec() w przypadku sygnału SIGKILL. Problem polegał na błędnym zarządzaniu oczekiwaniem na zakończenie procesu, co mogło prowadzić do nieprawidłowego działania w trybie KILLABLE.
Wpływ biznesowy
Ta luka może wpływać na stabilność i poprawne działanie systemów Linux, szczególnie w scenariuszach wykorzystujących mechanizmy zamrażania procesów i wywoływania pomocniczych procesów użytkownika. Może to skutkować nieoczekiwanym zachowaniem usług lub procesów, co z kolei może wpłynąć na dostępność i niezawodność infrastruktury IT.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z wywołaniami call_usermode_helper_exec(). Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.