Analytical use of cookies
Вразливість у ядрі Linux (CVE-2023-52704) виправлена
Виправлено помилку в Linux kernel, що впливала на обробку SIGKILL у call_usermode_helper_exec(). Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 12.24%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено помилку, пов’язану з функцією call_usermode_helper_exec(), яка неправильно обробляла сигнал SIGKILL у певних випадках. Виправлення забезпечує коректне завершення процесів у режимі KILLABLE, що підвищує стабільність системи.
Бізнес-вплив
Ця вразливість може призводити до некоректного завершення користувацьких процесів, що потенційно впливає на стабільність та надійність систем, особливо в середовищах з високими вимогами до керування процесами. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик при плануванні оновлень та підтримки систем на базі Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити вплив потенційної вразливості шляхом моніторингу логів системи на аномальні завершення процесів та мінімізації використання функцій, пов’язаних із call_usermode_helper_exec().