CVE-2023-53644: luka w jądrze Linux w sterowniku radio-shark

Naprawiono lukę CVE-2023-53644 w jądrze Linux dotyczącą sterownika radio-shark, poprawiając weryfikację punktów końcowych USB i stabilność systemu.
CVE-2023-53644CVSS 5.5Linux

CVE-2023-53644: luka w jądrze Linux w sterowniku radio-shark

Naprawiono lukę CVE-2023-53644 w jądrze Linux dotyczącą sterownika radio-shark, poprawiając weryfikację punktów końcowych USB i stabilność systemu.

CVSS
5.5 MEDIUM
EPSS
4.24%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku radio-shark2, polegającą na braku weryfikacji obecności i typu punktów końcowych USB. Błąd ten mógł prowadzić do ostrzeżeń systemowych i potencjalnej niestabilności.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka może skutkować niestabilnością systemu lub awariami sterownika USB, co wpływa na dostępność usług. Choć nie wskazano bezpośrednich exploitów, zaleca się szybkie zweryfikowanie i załatanie systemów, aby uniknąć potencjalnych problemów operacyjnych.

Rekomendowane działania administratora

Administratorzy powinni przejrzeć dostępne aktualizacje jądra Linux i zastosować poprawki dostarczone przez dostawcę. Warto ograniczyć ekspozycję urządzeń USB, monitorować logi systemowe pod kątem ostrzeżeń związanych ze sterownikiem radio-shark oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS