CVE-2023-53627: luka w jądrze Linux dotycząca hisi_sas i obsługi listy sas_dev

Co wiadomo

W jądrze Linux wykryto lukę w module hisi_sas, gdzie brak odpowiedniego blokowania podczas przeglądania listy sas_dev.list może prowadzić do wyjątku wskaźnika NULL i awarii systemu. Problem dotyczy funkcji zwalniających sloty, które mogą kolidować z innymi operacjami na liście.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux, co skutkuje przestojami i potencjalną utratą danych na serwerach wykorzystujących sprzęt SAS obsługiwany przez hisi_sas. Operatorzy IT powinni być świadomi ryzyka niestabilności systemu i możliwych przerw w dostępności usług, szczególnie w środowiskach produkcyjnych korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux udostępnionych przez dostawcę, które rozwiązują problem blokowania listy sas_dev.list. W międzyczasie warto ograniczyć ekspozycję systemów korzystających z hisi_sas, monitorować logi systemowe pod kątem błędów związanych z SAS oraz priorytetyzować aktualizacje systemu w celu minimalizacji ryzyka awarii.

Źródła

• NVD
• Reference
• Reference