Analytical use of cookies
Вразливість у ядрі Linux: потенційне звернення до null-указівника в RDMA/cxgb4
Виявлено середню вразливість у ядрі Linux (CVE-2023-53335) з потенційним null-указівником у RDMA/cxgb4. Рекомендується оновлення ядра для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним зверненням до null-указівника в функції pass_establish() модуля RDMA/cxgb4. Проблема виникає, якщо get_ep_from_tid() не знаходить дійсного значення, але подальше звернення до ep відбувається без перевірки.
Бізнес-вплив
Ця помилка може призвести до аварійного завершення роботи ядра або непередбачуваної поведінки системи, що впливає на стабільність серверів і інфраструктури, де використовується RDMA. Для операторів ІТ це означає ризик простоїв і потенційних проблем з продуктивністю в середовищах з високими вимогами до мережевого вводу-виводу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників і застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання уразливих компонентів RDMA/cxgb4, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в планах безпеки.