Вразливість у ядрі Linux (CVE-2023-53470) усунена

Виправлено помилку в драйвері ionic ядра Linux, що могла спричинити паніку ядра. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2023-53470CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2023-53470) усунена

Виправлено помилку в драйвері ionic ядра Linux, що могла спричинити паніку ядра. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
4.19%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою помилки у функції devlink_alloc у драйвері ionic. Раніше при невдалому виділенні пам’яті ядро могло аварійно завершувати роботу (панікувати).

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра Linux при завантаженні драйвера ionic, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність відновлення після збою. Оновлення ядра з виправленням зменшує ризик таких збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання драйвера ionic, контролювати системні логи на предмет панік ядра та планувати оновлення в найближчому майбутньому.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки