Вразливість у Linux kernel (CVE-2023-53630): помилка обробки сторінок у iommufd

Що відомо

У Linux kernel виправлено помилку в iommufd, пов’язану з некоректним розкріпленням сторінок під час наявності доступу. Неправильний розрахунок індексу batch_last_index призводив до пошкодження сторінок, які не були змеплені, що могло викликати системні попередження та нестабільність.

Бізнес-вплив

Ця вразливість може спричинити пошкодження пам’яті в системах на базі Linux, що використовують iommufd, потенційно викликаючи збої або нестабільну роботу. Для операторів ІТ та власників інфраструктури важливо оцінити використання iommufd у своїх середовищах і врахувати ризики, пов’язані з корупцією пам’яті, особливо в критичних системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників і застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з iommufd, переглянути журнали на предмет попереджень, пов’язаних із пам’яттю, і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference