Виправлення уразливості use-after-free в Linux kernel (CVE-2023-54026)

Що відомо

У Linux kernel виправлено уразливість use-after-free у компоненті opp, що могла спричинити аварійне завершення роботи системи через неправильне керування пам’яттю при обробці таблиць OPP. Проблема виникала при відкладеному завантаженні ресурсів, що призводило до повторного звільнення пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність роботи системи або аварійні зупинки, що негативно впливає на надійність серверів і пристроїв на базі Linux. Для операторів ІТ-інфраструктури важливо усвідомлювати ризики потенційних збоїв у роботі ядра, особливо у середовищах з динамічним керуванням живленням та ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, вести моніторинг логів на наявність помилок, пов’язаних із компонентом opp, та пріоритезувати оновлення систем, що використовують динамічне керування живленням.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference