Analytical use of cookies
Вразливість у ядрі Linux (CVE-2023-52813) – проблема зависання задач
Виправлено вразливість CVE-2023-52813 у ядрі Linux, що викликала зависання задач у криптографічному модулі pcrypt. Рекомендується оновити ядро.
- CVSS
- 5.5 MEDIUM
- EPSS
- 19.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала зависання задач через неправильне оброблення стану PADATA_RESET у криптографічному модулі pcrypt. Проблема полягала у блокуванні тесту test_aead_vec_cfg через некоректне повернення коду помилки, що призводило до зависання задачі.
Бізнес-вплив
Ця вразливість може спричинити зависання задач у криптографічних операціях ядра Linux, що потенційно впливає на стабільність систем, які використовують відповідні криптографічні функції. Для операторів ІТ та власників інфраструктури це означає можливі перебої в роботі сервісів, що залежать від ядра Linux, особливо у випадках інтенсивного використання криптографії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують криптографічні функції pcrypt, переглянути журнали на предмет зависань задач і пріоритезувати оновлення систем. Також корисно моніторити поведінку системи на предмет подібних блокувань.