CVE-2023-53480: Вразливість у Linux kernel через відсутність перевірки kset->kobj.ktype

Що відомо

У Linux kernel виявлено вразливість, пов’язану з відсутністю перевірки на NULL для поля kset->kobj.ktype під час реєстрації kset. Це може призвести до виключення через звернення до нульового вказівника, якщо ktype не ініціалізовано.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність системи. Хоча експлуатація не є простою, відсутність перевірки може призвести до непередбачуваної поведінки системи, особливо в середовищах з кастомними модулями ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання кастомних kset без коректної ініціалізації kobj.ktype, переглянути журнали системи на наявність помилок, а також впровадити моніторинг стабільності ядра для швидкого реагування.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference