Analityczne wykorzystywanie plików cookies
CVE-2023-53485: Luka w jądrze Linux w module JFS - błąd indeksowania tablicy
Wysokie ryzyko błędu indeksowania tablicy w module JFS jądra Linux. Zalecana szybka aktualizacja systemu w celu zabezpieczenia.
- CVSS
- 7.8 HIGH
- EPSS
- 7.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module JFS, polegającą na błędzie indeksowania tablicy w funkcji dbAllocDmapLev, który mógł prowadzić do nieprawidłowego dostępu do pamięci. Problem został naprawiony przez dodanie sprawdzenia wartości indeksu, zapobiegającego negatywnemu indeksowaniu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne naruszenia integralności danych w systemach korzystających z systemu plików JFS na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych problemów z dostępnością i bezpieczeństwem systemów produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53485. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z JFS, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.