Analytical use of cookies
CVE-2023-52975: Уразливість use-after-free в Linux kernel iSCSI TCP
Виявлено та виправлено уразливість use-after-free в Linux kernel iscsi_tcp, що може призвести до аварійної роботи системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 21.78%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено уразливість use-after-free (UAF) у модулі iscsi_tcp, що виникає під час виходу з iSCSI сесії при доступі до атрибуту ipaddress хоста. Ця помилка може призвести до нестабільної роботи системи або потенційних атак.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, що використовують Linux kernel з iSCSI, ця уразливість може спричинити аварійне завершення роботи або порушення цілісності даних. Високий рівень CVSS (7.8) вказує на значний ризик, особливо у середовищах з активним використанням iSCSI TCP. Рекомендується оцінити вплив на вашу інфраструктуру та пріоритетно впровадити оновлення.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2023-52975, та своєчасно їх застосувати. Якщо оновлення недоступні, рекомендується обмежити доступ до iSCSI сервісів, ретельно моніторити логи на предмет аномалій та оцінити ризики експлуатації уразливості у вашому середовищі.