Analytical use of cookies
CVE-2023-52473: Виправлення у Linux kernel для запобігання помилці NULL pointer dereference
Виправлення в Linux kernel для CVE-2023-52473 усуває помилку NULL pointer dereference у теплових зонах, що підвищує стабільність систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.09%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з помилкою NULL pointer dereference під час реєстрації теплової зони. Проблема виникала при помилці device_register() у thermal_zone_device_register_with_trips(), що могло призвести до некоректного звільнення пам’яті.
Бізнес-вплив
Ця помилка може спричинити збій або нестабільність системи через некоректне звільнення пам’яті, що впливає на надійність інфраструктури. Для операторів ІТ важливо оновити ядро Linux, щоб уникнути потенційних збоїв у роботі серверів або пристроїв, що використовують теплові зони.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторити логи на предмет аномалій та пріоритезувати оновлення систем, що використовують теплові зони.