CVE-2023-52739: Вразливість ядра Linux, що викликає пошкодження сторінок пам'яті

Що відомо

У ядрі Linux виправлено вразливість, яка призводила до пошкодження сторінок пам'яті через гонку при перевірці в функції __free_pages. Ця проблема могла викликати пошкодження вказівників у вільному списку пам'яті та спричиняти аварійні зупинки системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи, зокрема пошкодження пам'яті та аварійні зупинки процесів. Це може вплинути на доступність сервісів, особливо у середовищах з високим навантаженням або віртуалізацією. Рівень загрози оцінено як середній (CVSS 5.5).

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення ядра у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference