Вразливість у Linux kernel (CVE-2023-53631): витік посилання у dell-sysman

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з витоком посилання у компоненті dell-sysman на платформі x86. Проблема виникає при обробці дублікатів атрибутів, що може призводити до неправильного управління пам’яттю.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або витік ресурсів через неправильне звільнення посилань. Для операторів ІТ та власників інфраструктури важливо врахувати потенційний вплив на стабільність серверів, особливо якщо використовується ядро Linux з компонентом dell-sysman на платформах x86.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference