CVE-2023-52739: luka w jądrze Linux powodująca uszkodzenie stron pamięci

Naprawiono lukę CVE-2023-52739 w jądrze Linux, która powodowała uszkodzenie stron pamięci i awarie systemu. Zalecane aktualizacje i monitorowanie systemów.
CVE-2023-52739CVSS 7.8Linux

CVE-2023-52739: luka w jądrze Linux powodująca uszkodzenie stron pamięci

Naprawiono lukę CVE-2023-52739 w jądrze Linux, która powodowała uszkodzenie stron pamięci i awarie systemu. Zalecane aktualizacje i monitorowanie systemów.

CVSS
7.8 HIGH
EPSS
18%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd powodujący uszkodzenie stron pamięci wskutek wyścigu w funkcji __free_pages. Problem objawiał się błędami stanu strony i potencjalnymi awariami systemu.

Wpływ biznesowy

Luka może prowadzić do uszkodzenia pamięci i awarii systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i potencjalnych przerw w działaniu systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS