Analityczne wykorzystywanie plików cookies
CVE-2023-53380: luka w jądrze Linux dotycząca RAID10
Naprawiono lukę CVE-2023-53380 w jądrze Linux dotyczącą RAID10, która mogła powodować odwołanie do wskaźnika NULL i awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module md/raid10, która mogła prowadzić do odwołania do wskaźnika NULL w funkcji raid10_sync_request. Problem wynikał z niezsynchronizowanych kontroli wskaźnika mreplace, co mogło skutkować błędem w obsłudze dysków RAID10.
Wpływ biznesowy
Luka może powodować awarie systemu lub niestabilność podczas operacji na macierzy RAID10, co wpływa na dostępność danych i stabilność usług. Operatorzy systemów korzystających z RAID10 powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe skutki dla integralności danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów z RAID10, monitorować logi systemowe pod kątem błędów związanych z RAID oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.