Analytical use of cookies
Вразливість у Linux kernel: нескінченний цикл в ubi_wl_put_peb (CVE-2023-53481)
Вразливість CVE-2023-53481 у Linux kernel викликає нескінченний цикл в ubi_wl_put_peb, що може призвести до збоїв систем з UBIFS.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.96%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, що викликає нескінченний цикл в функції ubi_wl_put_peb під час обробки збоїв wear-leveling. Це може призвести до високого навантаження на процесор і зупинки відповідних процесів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, що використовують UBIFS на Linux, через зависання процесів wear-leveling і надмірне споживання ресурсів. Це може вплинути на стабільність та продуктивність систем з флеш-пам’яттю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, моніторити логи на ознаки нескінченних циклів у процесах ubi_wl_put_peb і пріоритезувати оновлення для систем із UBIFS.