Analytical use of cookies
Вразливість use-after-free у Linux kernel (CVE-2023-52469)
Вразливість CVE-2023-52469 у Linux kernel може спричинити use-after-free помилку в драйвері AMD power management. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 21.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у драйвері AMD power management, що може призвести до нестабільної роботи системи. Проблема виникає через повторне використання пам’яті після її звільнення в ланцюжку викликів функцій управління живленням.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра або потенційно дозволити виконання шкідливого коду з підвищеними привілеями. Для операторів ІТ та власників інфраструктури це означає підвищений ризик простоїв та безпекових інцидентів, особливо на системах з активованими драйверами AMD power management.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з урахуванням ризиків.