Виправлення уразливості use-after-free у Ceph в ядрі Linux (CVE-2023-53867)

Що відомо

У ядрі Linux усунено уразливість use-after-free у модулі Ceph, пов’язану з обробкою сесійних капів. Проблема виникала при одночасному доступі кількох потоків, що могло призвести до аварійного завершення роботи через використання звільненої пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або аварійне завершення процесів, що використовують Ceph у Linux. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі сервісів, які залежать від Ceph, особливо у багатопотокових середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-53867, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують Ceph.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference