Вразливість у ядрі Linux (CVE-2023-53110) – потенційний панік при обробці SMC-R

Що відомо

У ядрі Linux усунено вразливість, що може спричинити паніку системи під час стрес-тестування SMC-R через умови гонки між функціями smc_smcr_terminate_all() та smc_buf_create(). Проблема пов’язана з можливістю доступу до NULL вказівника sndbuf_desc у smc_cdc_tx_handler().

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра Linux, що негативно впливає на стабільність серверів і мережевої інфраструктури, особливо при використанні SMC-R. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, що потребує уваги до оновлення ядра та моніторингу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання SMC-R у критичних середовищах, переглянути журнали системи на предмет аномалій і забезпечити пріоритетність цього питання у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference