Analytical use of cookies
CVE-2023-53530: Вразливість у ядрі Linux у драйвері qla2xxx
Вразливість CVE-2023-53530 у ядрі Linux пов’язана з драйвером qla2xxx. Рекомендується оновлення ядра для забезпечення стабільності та безпеки системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.35%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено вразливість, пов’язану з використанням smp_processor_id() у передпримітному коді драйвера qla2xxx. Це може призвести до помилок у роботі ядра при увімкненому CONFIG_DEBUG_PREEMPT.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або збої в роботі драйвера NVMe, що впливає на продуктивність та надійність серверів. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2023-53530. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують драйвер qla2xxx.