CVE-2023-53274: Уразливість ядра Linux у драйвері годинників MT8183

Виправлено уразливість CVE-2023-53274 у ядрі Linux, що викликала корупцію пам’яті в драйвері годинників MT8183. Рекомендується оновлення систем.
CVE-2023-53274CVSS 7.8Linux

CVE-2023-53274: Уразливість ядра Linux у драйвері годинників MT8183

Виправлено уразливість CVE-2023-53274 у ядрі Linux, що викликала корупцію пам’яті в драйвері годинників MT8183. Рекомендується оновлення систем.

CVSS
7.8 HIGH
EPSS
4.01%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з драйвером годинників MT8183, де видалення SSPM-годинників призводило до потенційної корупції пам’яті через вихід за межі масиву. Ця помилка могла викликати аварійні зупинки або непередбачувану поведінку системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або збої в роботі, особливо на пристроях з MT8183. Корупція пам’яті може впливати на безпеку та надійність, що критично для серверів та вбудованих систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2023-53274, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для пристроїв з MT8183.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки