Analytical use of cookies
Вразливість ядра Linux у обробці пристроїв coretemp (CVE-2023-53612)
Виправлено вразливість CVE-2023-53612 у Linux kernel, що пов’язана з обробкою пристроїв coretemp. Рекомендується оновлення ядра для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері coretemp, пов’язану з некоректною обробкою платформних пристроїв, що може призводити до помилок через NULL-указівник при вимкненому автопошуку драйверів. Виправлення спрощує логіку керування пристроями та усуває потенційні блокування.
Бізнес-вплив
Ця вразливість може викликати збої в роботі системи або нестабільність через некоректне керування платформними пристроями ядра, що важливо для адміністраторів Linux-серверів і інфраструктури. Хоча експлуатація не є критичною, вона може вплинути на стабільність та надійність системи, особливо при використанні функцій моніторингу апаратного забезпечення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до системних інтерфейсів hwmon, переглянути журнали на предмет аномалій та пріоритезувати оновлення в планах безпеки.