Analityczne wykorzystywanie plików cookies
CVE-2023-52807: Luka w jądrze Linux dotycząca sterownika hns3
Wysokie ryzyko w jądrze Linux (CVE-2023-52807) związane z błędem sterownika hns3. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 16.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku hns3, która mogła prowadzić do odczytu poza granicami tablicy podczas pobierania informacji o koalescencji przez debugfs. Problem wynikał z nieaktualizowanej tablicy stringów po dodaniu nowych trybów lub stanów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających ze sterownika hns3. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów podczas diagnostyki i monitoringu systemu, co może wpływać na dostępność i integralność usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52807. W przypadku braku natychmiastowej aktualizacji, ogranicz dostęp do debugfs oraz monitoruj logi systemowe pod kątem nieprawidłowości związanych ze sterownikiem hns3. Priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych korzystających z tego sterownika.