CVE-2023-53362: luka w jądrze Linux dotycząca urządzeń fsl-mc

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym założeniu, że wszystkie urządzenia potomne fsl-mc są urządzeniami fsl-mc. Zmiany w VFIO powodowały tworzenie pseudo-urządzenia jako potomka fsl-mc, co prowadziło do awarii podczas próby powiązania urządzenia fsl-mc z VFIO.

Wpływ biznesowy

Ta luka może powodować awarie systemu w środowiskach korzystających z urządzeń fsl-mc i VFIO, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń fsl-mc oraz monitorować logi systemowe pod kątem błędów związanych z VFIO i fsl-mc. Priorytetowo traktuj wdrożenie poprawek w środowiskach produkcyjnych korzystających z tych komponentów.

Źródła

• NVD
• Reference
• Reference
• Reference