CVE-2023-53205: luka w jądrze Linux dotycząca obsługi CPU w KVM na architekturze s390

Co wiadomo

W jądrze Linux załatano poważną lukę (CVE-2023-53205) w module KVM dla architektury s390, polegającą na wyścigowym dostępie do numeru fizycznego CPU w handlerze diag 9c. Problem mógł prowadzić do nieprawidłowego dostępu do tablic CPU, co stwarzało ryzyko niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z wirtualizacji KVM na platformach s390. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko nieautoryzowanego dostępu lub awarii systemu, co może skutkować przestojami lub utratą danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53205. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z KVM na architekturze s390, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference