Analytical use of cookies
CVE-2023-53487: Вразливість ядра Linux у powerpc/rtas_flash
Вразливість CVE-2023-53487 у Linux kernel може спричинити помилку ядра при оновленні прошивки на PowerPC. Рекомендується перевірити оновлення та обмежити доступ.
- CVSS
- 7.8 HIGH
- EPSS
- 4.92%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з обробкою оновлень прошивки через інтерфейс /proc/powerpc/rtas/firmware_update на архітектурі PowerPC. Використання цього інтерфейсу з увімкненою опцією hardened usercopy може призвести до помилки ядра (BUG).
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра під час оновлення системної прошивки, що впливає на стабільність та доступність систем на базі Linux з архітектурою PowerPC. Оператори ІТ та власники інфраструктури повинні враховувати ризик збоїв при роботі з прошивкою та потенційні наслідки для критичних сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю вразливість. Якщо оновлення недоступні, слід обмежити доступ до інтерфейсу /proc/powerpc/rtas/firmware_update, ретельно контролювати журнали системи на наявність помилок, а також пріоритезувати оновлення систем, що використовують цю функціональність.