Analytical use of cookies
CVE-2023-53223: Вразливість у ядрі Linux через відсутність перевірки в alloc_ordered_workqueue
Виправлено вразливість CVE-2023-53223 у ядрі Linux, що може викликати збій через NULL pointer dereference у drm/msm/dsi.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірки поверненого значення функції alloc_ordered_workqueue у drm/msm/dsi. Це могло призвести до розіменування NULL вказівника, що викликає збій системи.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи систем, що використовують уразливі версії ядра Linux, особливо у компонентах drm/msm/dsi. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та необхідність оновлення для забезпечення стабільності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують drm/msm/dsi.