Analytical use of cookies
CVE-2023-53432: Вразливість у ядрі Linux у обробці FireWire мережі
Виправлено вразливість CVE-2023-53432 у ядрі Linux, пов’язану з використанням пам’яті після звільнення у FireWire мережах. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 3.96%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість у функції fwnet_finish_incoming_packet(), пов’язану з використанням пам’яті після її звільнення. Проблема виникала через неправильне звернення до skb після виклику netif_rx(), що могло призвести до нестабільної роботи системи.
Бізнес-вплив
Ця вразливість з високою оцінкою CVSS 7.8 може спричинити збій або потенційне виконання небажаного коду в системах, що використовують FireWire мережеві інтерфейси. Для операторів ІТ та власників інфраструктури важливо оцінити наявність відповідних компонентів і своєчасно оновити ядро для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання FireWire мережевих інтерфейсів, переглянути журнали системи на ознаки експлуатації та пріоритезувати оновлення відповідно до ризиків.