Analytical use of cookies
CVE-2023-52659: Вразливість ядра Linux у обробці адрес пам’яті на 64-бітних системах
Виправлено вразливість CVE-2023-52659 у ядрі Linux, що викликала збої в SEV-SNP гостьових системах при роботі з адресами понад 1 ТБ.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.71%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою 64-бітних адрес у макросі pfn_to_kaddr(). Це могло призводити до аварійних збоїв у гостьових системах SEV-SNP при роботі з адресами понад 1 ТБ.
Бізнес-вплив
Ця вразливість може спричинити збої в роботі віртуалізованих середовищ, особливо для гостьових систем із SEV-SNP, що використовують 64-бітні адреси пам’яті. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі віртуальних машин та необхідність оновлення ядра для забезпечення стабільності та безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до віртуалізованих середовищ, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для систем, що використовують SEV-SNP або працюють з великими адресами пам’яті.