Analytical use of cookies
Уразливість у Linux kernel: відсутня перевірка create_workqueue (CVE-2023-53289)
Виправлено уразливість у Linux kernel (CVE-2023-53289) пов’язану з відсутньою перевіркою create_workqueue, що може призвести до збою системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.65%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено уразливість, пов’язану з відсутністю перевірки поверненого значення функції create_workqueue у медіа-компоненті bdisp. Це могло призвести до звернення за нульовим вказівником.
Бізнес-вплив
Ця уразливість середньої критичності може спричинити збій системи або потенційні проблеми з безпекою через некоректну обробку пам’яті. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи, особливо якщо використовується відповідний медіа-компонент ядра Linux.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до вразливих компонентів, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують медіа bdisp.