Analytical use of cookies
CVE-2023-52439: Вразливість use-after-free у Linux kernel
Виявлено критичну вразливість use-after-free у Linux kernel (CVE-2023-52439). Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 22.16%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у функції uio_open, що може призвести до подвійного звільнення пам’яті. Проблема виникає через некоректне керування посиланнями на об’єкти пристрою під час їх видалення.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через пошкодження пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів на Linux-серверах, особливо тих, що використовують uio-драйвери.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на ознаки експлуатації та пріоритезувати оновлення в планах безпеки.