Analytical use of cookies
Вразливість у ядрі Linux: виправлення помилки use-after-free у jfs_evict_inode
Висококритична вразливість use-after-free у ядрі Linux (CVE-2023-52600) впливає на файлову систему JFS. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 20.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у функції jfs_evict_inode, що може призвести до доступу до вже звільненого об'єкта при невдалому виконанні diMount(ipimap). Ця помилка має високий рівень критичності (CVSS 7.8).
Бізнес-вплив
Вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне керування пам’яттю в файловій системі JFS. Для операторів ІТ та власників інфраструктури це означає підвищений ризик порушення цілісності та доступності систем на базі Linux, особливо якщо використовується JFS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати патчі для систем із файловою системою JFS.