Analityczne wykorzystywanie plików cookies
CVE-2023-53110: luka w jądrze Linux dotycząca obsługi SMC-R
Opis luki CVE-2023-53110 w jądrze Linux powodującej awarie systemu podczas obsługi SMC-R oraz zalecenia dotyczące aktualizacji i zabezpieczeń.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module net/smc, która mogła powodować awarię systemu (panic) podczas testów obciążeniowych SMC-R. Problem wynikał z wyścigu między funkcjami terminującymi połączenia a tworzącymi bufor wysyłkowy, co prowadziło do odwołania do wskaźnika NULL.
Wpływ biznesowy
Ta luka może skutkować nieoczekiwaną awarią systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji SMC-R w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów oraz ryzyko utraty danych podczas takich awarii.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnej poprawki jądra Linux, która wprowadza dodatkowe sprawdzenie wskaźnika sndbuf_desc przed wysłaniem komunikatu CDC. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję funkcji SMC-R, monitorować logi systemowe pod kątem błędów związanych z SMC oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.