Analytical use of cookies
Уразливість у Linux kernel: потенційне використання після звільнення пам'яті (CVE-2023-52926)
Виявлено уразливість у Linux kernel (CVE-2023-52926), що може призвести до використання після звільнення пам'яті. Рекомендується оновлення та моніторинг систем.
- CVSS
- 7.8 HIGH
- EPSS
- 15.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість, пов’язану з неправильною обробкою буферного списку в операції IORING_OP_READ при негативних кодах повернення, що може призвести до використання після звільнення пам'яті. Це відбувається, коли завершення операції виконується в окремому контексті.
Бізнес-вплив
Ця уразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через використання після звільнення пам'яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем, особливо в середовищах із високим навантаженням вводу/виводу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від постачальника Linux kernel та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують io_uring, переглянути журнали на предмет аномалій і пріоритезувати виправлення відповідно до ризику.