Analytical use of cookies
CVE-2023-53590: уразливість ядра Linux у SCTP, що може спричинити зависання
Виявлено уразливість у Linux kernel SCTP, що може викликати зависання CPU. Рекомендується оновлення ядра для усунення проблеми.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість у модулі SCTP, пов’язану з потенційним зацикленням при звільненні пріоритетів потоків. Це могло призводити до зависання процесора через надмірну кількість ітерацій у вкладеному циклі.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити тимчасове зависання системи або зниження продуктивності через блокування процесора. Хоча рівень загрози середній, важливо враховувати можливі наслідки для стабільності серверів, що використовують SCTP у Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію сервісів, що використовують SCTP, переглянути логи на предмет аномалій та пріоритезувати оновлення систем, що можуть бути вразливими.