CVE-2023-53642: Виправлення обробки виключень у Linux kernel для x86

Що відомо

У ядрі Linux виправлено помилку в обробці виключень функції clear_user_rep_good() для архітектури x86. Помилка могла призводити до некоректної обробки виключень доступу до користувацької пам’яті, що викликало помилки ядра замість правильного повернення коду помилки.

Бізнес-вплив

Ця вразливість може спричинити помилки ядра (kernel oops) при обробці виключень доступу до користувацької пам’яті, що ускладнює діагностику і може вплинути на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі систем, особливо при інтенсивному використанні операцій з пам’яттю на x86-платформах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-53642, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив шляхом зменшення експозиції систем, моніторити журнали на наявність помилок kernel oops, пов’язаних з clear_user_rep_good(), і пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference