Вразливість у Linux kernel (CVE-2023-52513): помилка обробки з'єднань RDMA/siw

Виправлено помилку в Linux kernel (CVE-2023-52513), що викликала аварійне завершення через неправильну обробку RDMA/siw-з'єднань.
CVE-2023-52513CVSS 7.5Linux

Вразливість у Linux kernel (CVE-2023-52513): помилка обробки з'єднань RDMA/siw

Виправлено помилку в Linux kernel (CVE-2023-52513), що викликала аварійне завершення через неправильну обробку RDMA/siw-з'єднань.

CVSS
7.5 HIGH
EPSS
50.17%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи через неправильну обробку відключення TCP-з'єднань у RDMA/siw. Проблема виникала при невдалому негайному обробленні MPA-запиту, що призводило до звернення до NULL-указівника.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність систем, які використовують RDMA/siw для високопродуктивних мережевих операцій. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення систем для забезпечення надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання RDMA/siw, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки