Analytical use of cookies
Вразливість у ядрі Linux: неправильне встановлення max_corr_read_errors у md/raid10
Виправлено вразливість у Linux kernel (CVE-2023-53313) пов’язану з некоректним встановленням max_corr_read_errors у md/raid10, що може впливати на стабільність RAID10.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.2%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою параметра max_corr_read_errors у md/raid10. Відсутність перевірки введених даних могла призвести до переповнення при встановленні max_read_errors.
Бізнес-вплив
Ця помилка може спричинити нестабільну роботу RAID10-масивів через неправильну обробку помилок читання, що потенційно впливає на надійність зберігання даних. Для ІТ-операторів важливо врахувати можливі збої в роботі систем з RAID10 та забезпечити своєчасне оновлення ядра для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до параметрів md/max_read_errors, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем з RAID10.