CVE-2023-52475: Вразливість use-after-free у Linux kernel (powermate)

Що відомо

У ядрі Linux усунено вразливість use-after-free у драйвері powermate, що виникає при відключенні пристрою. Проблема пов’язана з некоректним звільненням пам’яті та викликом зворотного виклику після звільнення, що може призвести до нестабільної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити збій або нестабільність системи, що використовує драйвер powermate, особливо при відключенні відповідних пристроїв. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі обладнання та необхідність оновлення ядра для забезпечення стабільності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до пристроїв powermate, моніторити логи на предмет аномалій та пріоритезувати оновлення систем, які використовують цей драйвер.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference