Analytical use of cookies
CVE-2023-52922: Вразливість use-after-free у Linux kernel (can: bcm)
Виявлено та виправлено вразливість use-after-free у Linux kernel (CVE-2023-52922) з високим рівнем ризику. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 21.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free у функції bcm_proc_show(), що може призвести до читання вже звільнених даних. Ця помилка пов’язана з неправильним звільненням bcm_op перед видаленням запису procfs.
Бізнес-вплив
Вразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність системи або потенційний витік інформації через доступ до звільненої пам’яті. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра Linux для уникнення можливих збоїв або експлуатації цієї проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на ознаки експлуатації та пріоритезувати оновлення в планах безпеки.