Analytical use of cookies
CVE-2023-53070: Вразливість ядра Linux у ACPI PPTT
Виправлено вразливість CVE-2023-53070 у ядрі Linux, що запобігає помилкам при відсутності PPTT у ACPI, підвищуючи стабільність системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.17%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою таблиці PPTT у ACPI, яка могла призводити до виклику функції сну в атомарному контексті при відсутності PPTT. Це могло спричинити помилки та збої системи на вторинних процесорах.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи та аварійні зупинки через некоректну роботу з кеш-пам’яттю процесора в атомарному контексті. Це особливо критично для серверів та систем з багатоядерними процесорами, де вторинні ядра можуть викликати помилки ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, що викликають обробку PPTT у атомарному контексті, а також переглянути журнали системи на наявність відповідних помилок. Пріоритетно впроваджувати оновлення безпеки для підтримки стабільності системи.