CVE-2023-52872: Вразливість у Linux kernel, що викликає kernel panic

Що відомо

У Linux kernel виправлено вразливість, пов’язану з умовою гонки при зміні статусу віртуального модему на мертвих з'єднаннях. Ця проблема може призвести до kernel panic через некоректне очищення ресурсів у gsm_cleanup_mux().

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність системи та доступність сервісів. Середній рівень серйозності вказує на необхідність своєчасного реагування для запобігання потенційним перебоям у роботі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. У разі неможливості негайного оновлення слід мінімізувати використання відповідних модулів та контролювати логи на предмет аномалій, пов’язаних із tty та gsm_mux. Пріоритезуйте оновлення систем, що використовують відповідні компоненти.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference