Analytical use of cookies
CVE-2023-53373: Вразливість у ядрі Linux у обробці помилки EBUSY
Виправлено вразливість CVE-2023-53373 у ядрі Linux, що пов’язана з некоректною обробкою помилки EBUSY у модулі crypto: seqiv. Рекомендується оновлення.
- CVSS
- 7.8 HIGH
- EPSS
- 4.67%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі crypto: seqiv, пов’язану з некоректною обробкою коду помилки EBUSY. Неправильне поводження з цим кодом помилки могло призвести до використання вже звільнених даних (use-after-free).
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через помилки в управлінні пам’яттю. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо в середовищах із високим навантаженням на криптографічні операції.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують модуль seqiv, переглянути журнали на предмет аномалій та пріоритезувати патчі, що усувають цю вразливість.