CVE-2023-53274: Уразливість ядра Linux у драйвері годинників MT8183
Виправлено уразливість CVE-2023-53274 у ядрі Linux, що викликала корупцію пам’яті в драйвері годинників MT8183. Рекомендується оновлення систем.
- CVSS
- 7.8 HIGH
- EPSS
- 4.01%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з драйвером годинників MT8183, де видалення SSPM-годинників призводило до потенційної корупції пам’яті через вихід за межі масиву. Ця помилка могла викликати аварійні зупинки або непередбачувану поведінку системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або збої в роботі, особливо на пристроях з MT8183. Корупція пам’яті може впливати на безпеку та надійність, що критично для серверів та вбудованих систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2023-53274, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення для пристроїв з MT8183.