Вразливість у Linux kernel (CVE-2023-52513): помилка обробки з'єднань RDMA/siw
Виправлено помилку в Linux kernel (CVE-2023-52513), що викликала аварійне завершення через неправильну обробку RDMA/siw-з'єднань.
- CVSS
- 7.5 HIGH
- EPSS
- 50.17%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи через неправильну обробку відключення TCP-з'єднань у RDMA/siw. Проблема виникала при невдалому негайному обробленні MPA-запиту, що призводило до звернення до NULL-указівника.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність систем, які використовують RDMA/siw для високопродуктивних мережевих операцій. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення систем для забезпечення надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання RDMA/siw, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення для критичних систем.