CVE-2023-52973: Уразливість use-after-free у Linux kernel (vc_screen)

Що відомо

У Linux kernel виявлено та виправлено уразливість use-after-free у модулі vc_screen, що може призвести до некоректної роботи при виклику vcs_read(). Проблема виникає через неправильне завантаження вказівника struct vc_data після виклику console_unlock().

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційне виконання небажаних дій через помилковий доступ до пам'яті. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі систем на базі Linux kernel, особливо в середовищах з активним використанням віртуальних консолей.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та своєчасно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до віртуальних консолей, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують уразливий код.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference