Analytical use of cookies
CVE-2023-53627: Вразливість у ядрі Linux у модулі hisi_sas
Вразливість CVE-2023-53627 у Linux kernel hisi_sas може викликати аварійне завершення роботи ядра через NULL-покажчик. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.07%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено вразливість у модулі hisi_sas, пов’язану з некоректним захопленням блокування sas_dev при обході списку sas_dev.list. Це може призвести до виклику NULL-покажчика та аварійного завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або її аварійне завершення, особливо на серверах з обладнанням, що використовує hisi_sas. Це може вплинути на доступність сервісів і призвести до простоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2023-53627. Якщо оновлення недоступні, слід мінімізувати експозицію систем з hisi_sas, переглянути журнали на предмет помилок, пов’язаних із sas_dev, і пріоритезувати оновлення систем для усунення ризику.