Вразливість у підсистемі BPF ядра Linux призводить до потенційного зависання системи

Виявлено помилку deadlock у підсистемі BPF ядра Linux, що може спричинити збій системи. Рекомендується оновлення та моніторинг.
CVE-2023-0160CVSS 4.7Linux

Вразливість у підсистемі BPF ядра Linux призводить до потенційного зависання системи

Виявлено помилку deadlock у підсистемі BPF ядра Linux, що може спричинити збій системи. Рекомендується оновлення та моніторинг.

CVSS
4.7 MEDIUM
EPSS
20.81%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У підсистемі BPF ядра Linux виявлено помилку взаємного блокування (deadlock), яка може дозволити локальному користувачу спричинити збій системи. Ця вразливість має середній рівень серйозності з оцінкою CVSS 4.7.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до тимчасового недоступу систем через її аварійне завершення роботи. Це може вплинути на стабільність сервісів, особливо у середовищах з високою локальною активністю користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити локальний доступ користувачів, моніторити системні логи на ознаки блокувань та пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки