Analytical use of cookies
CVE-2023-52846: Вразливість у ядрі Linux, пов’язана з використанням після звільнення пам’яті
Виправлено вразливість CVE-2023-52846 у ядрі Linux, що може спричинити використання пам’яті після звільнення. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 15.86%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції prp_create_tagged_frame(), яка могла призвести до використання пам’яті після її звільнення. Проблема виникала через неправильну обробку поверненого значення функції prp_fill_rct(), що могло спричинити нестабільність системи.
Бізнес-вплив
Ця вразливість має високий рівень критичності (CVSS 7.8) і може спричинити збій або непередбачену поведінку системи, що впливає на стабільність та безпеку інфраструктури. Операторам ІТ слід врахувати можливі ризики для серверів і пристроїв на базі Linux, особливо у середовищах з високими вимогами до надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.