Analityczne wykorzystywanie plików cookies
CVE-2023-54223: Błąd dostępu do bufora w sterowniku mlx5e w jądrze Linux
CVE-2023-54223 to luka w jądrze Linux w sterowniku mlx5e, powodująca awarie przez niewłaściwy dostęp do bufora. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 33.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku mlx5e dotyczącą niewłaściwego dostępu do bufora w trybie legacy rq podczas korzystania z xdpsock. Problem powodował awarię systemu z powodu podwójnego zwolnienia bufora.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (kernel panic) w środowiskach wykorzystujących xdpsock w trybie legacy rq, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i planować aktualizacje, aby uniknąć potencjalnych przestojów.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję funkcji xdpsock w trybie legacy rq, monitorować logi systemowe pod kątem błędów związanych z mlx5e oraz priorytetyzować aktualizacje systemu w środowiskach krytycznych.