CVE-2023-54298: Błąd wskaźnika w module termicznym Intel w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module termicznym Intel quark_dts, gdzie nieprawidłowe zwolnienie pamięci po nieudanym alokowaniu powodowało błąd wskaźnika. Problem mógł prowadzić do awarii systemu (Oops).

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu Linux na urządzeniach wykorzystujących moduł termiczny Intel quark_dts, co wpływa na dostępność usług i stabilność infrastruktury. Operatorzy powinni zwrócić uwagę na potencjalne awarie i ich wpływ na środowiska produkcyjne.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-54298. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z modułem termicznym. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference