Analytical use of cookies
CVE-2023-52794: Вразливість у Linux kernel у компоненті intel powerclamp
Виявлено вразливість CVE-2023-52794 у Linux kernel intel powerclamp, що може призвести до виходу за межі пам’яті. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 15.68%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у модулі intel powerclamp, пов’язану з некоректним типом даних у функції отримання параметра max_idle. Ця помилка могла призвести до виходу за межі пам’яті, що виявив KASAN.
Бізнес-вплив
Вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилковий доступ до пам’яті. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки оновлень ядра Linux та своєчасного їх застосування для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.