Analytical use of cookies
CVE-2023-53382: уразливість ядра Linux у модулі net/smc
Уразливість CVE-2023-53382 у ядрі Linux може спричинити аварійне завершення роботи через помилки в обробці SMCRv2. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з обробкою SMCRv2 у модулі net/smc, що може призвести до аварійного завершення роботи ядра через неправильне керування ресурсами під час встановлення з'єднання. Проблема виникає при спробі використання SMCRv2, коли помилки у створенні буферів не скидають стан з'єднання, що викликає некоректний доступ до пам’яті.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра Linux на серверах, які використовують SMCRv2 з мережею Mellanox ConnectX-4, що впливає на стабільність та доступність систем. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення систем для запобігання збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2023-53382, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання SMCRv2, провести аудит логів на наявність помилок, а також пріоритезувати оновлення систем, що використовують цей протокол.