CVE-2023-53082: Вразливість ядра Linux у vp_vdpa, що викликає збій при відключенні пристрою

Що відомо

У ядрі Linux виправлено критичну вразливість у модулі vp_vdpa, яка призводить до аварійного завершення роботи ядра (kernel panic) під час гарячого відключення пристрою. Проблема пов’язана з некоректним порядком викликів функцій, що викликає використання звільнених ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувані збої системи, що впливають на стабільність і доступність сервісів. Особливо це актуально для середовищ, де використовується vp_vdpa пристрої у віртуалізованих середовищах. Відсутність виправлення може призвести до втрати даних або простою системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання vp_vdpa пристроїв або уникати їх гарячого відключення. Також варто переглянути журнали системи на предмет подібних помилок та пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference
• Reference