Analityczne wykorzystywanie plików cookies
CVE-2023-53070: luka w jądrze Linux związana z ACPI PPTT
Naprawiono lukę CVE-2023-53070 w jądrze Linux, która mogła powodować awarie systemu przy braku tabeli PPTT ACPI. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą obsługi tabeli PPTT ACPI, która mogła powodować wywołanie funkcji śpiącej w kontekście atomowym, gdy tabela PPTT jest nieobecna. Błąd ten mógł prowadzić do awarii systemu podczas próby pobrania informacji o pamięci podręcznej LLC przez procesory wtórne.
Wpływ biznesowy
Ta luka może skutkować awarią systemu lub niestabilnością w środowiskach korzystających z jądra Linux, zwłaszcza na systemach bez tabeli PPTT. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wieloprocesorowym uruchamianiem i zarządzaniem pamięcią podręczną, które mogą wpływać na dostępność i stabilność usług.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53070. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z ACPI i pamięcią podręczną. Priorytetowo traktuj przegląd i wdrożenie dostępnych aktualizacji bezpieczeństwa od dostawcy jądra.