Analytical use of cookies
CVE-2023-53640: Вразливість у ядрі Linux, пов’язана з помилкою use-after-free у ASoC lpass
Виправлено вразливість CVE-2023-53640 у ядрі Linux, що викликала помилку use-after-free у ASoC lpass. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 9.45%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті ASoC lpass, що викликала помилку виходу за межі пам’яті (out-of-bounds). Ця помилка могла призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі аудіо-компонентів на пристроях з Linux, що впливає на стабільність і безпеку системи. Високий рівень CVSS (7.8) вказує на значний ризик, особливо у середовищах з підвищеними вимогами до надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для критичних систем.