Analytical use of cookies
Уразливість у ядрі Linux (CVE-2023-52870): перевірка вказівника в clk-mt6765
Виправлено уразливість у Linux kernel (CVE-2023-52870) для запобігання помилкам через NULL-покажчик у clk-mt6765. Рекомендується оновлення ядра.
- CVSS
- 4.1 MEDIUM
- EPSS
- 12.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з відсутністю перевірки поверненого значення функції mtk_alloc_clk_data у модулі clk-mt6765. Це могло призвести до звернення за нульовим вказівником і потенційних збоїв системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість середньої критичності може спричинити нестабільність роботи системи через помилки доступу до пам’яті. Хоча експлуатація не є простою, відсутність перевірки вказівника може викликати аварійне завершення процесів або ядра, що впливає на доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в плані безпеки.