CVE-2023-52876: luka w jądrze Linux dotycząca obsługi zegara Mediatek

Co wiadomo

W jądrze Linux załatano lukę w module clk-mt7629-eth, gdzie brakowało sprawdzenia wartości zwracanej przez funkcję mtk_alloc_clk_data(). Ta poprawka zapobiega dereferencji wskaźnika NULL, która mogła prowadzić do awarii systemu.

Wpływ biznesowy

Luka w jądrze Linux może powodować niestabilność systemu lub awarie usług, co wpływa na dostępność infrastruktury IT. Operatorzy systemów korzystających z modułu Mediatek powinni zwrócić uwagę na potencjalne ryzyko związane z błędami w obsłudze zegara, które mogą wpływać na stabilność i bezpieczeństwo środowiska.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52876. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem clk-mt7629-eth. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference