Analytical use of cookies
CVE-2023-53026: Вразливість переповнення лічильника в Linux kernel RDMA
Виправлено вразливість переповнення лічильника в RDMA Linux kernel, що може викликати нескінченний цикл і впливати на стабільність систем.
- CVSS
- 7.8 HIGH
- EPSS
- 9.68%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з переповненням лічильника при ітерації DMA-блоків у RDMA. Це може спричинити нескінченний цикл через переповнення 32-бітного лічильника при обробці великих sg-списків.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, що використовують RDMA у Linux kernel, ця вразливість може призвести до зависання або нестабільної роботи системи через нескінченний цикл. Це впливає на продуктивність і надійність систем, особливо при роботі з великими DMA-буферами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання великих DMA-операцій і переглянути журнали системи на наявність аномалій у роботі RDMA. Пріоритетно впроваджувати оновлення для усунення ризику нескінченних циклів.