CVE-2024-53067: Вразливість ядра Linux у роботі з RTC та UFS
Виправлено вразливість CVE-2024-53067 у ядрі Linux, що викликає аварійні збої через некоректне оновлення RTC в драйвері UFS.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.91%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено вразливість у ядрі Linux, пов’язану з оновленням RTC, що викликає аварійне завершення роботи через некоректне управління живленням контролера UFS. Проблема виникає через запуск оновлення RTC до повної ініціалізації управління живленням у драйвері UFS.
Бізнес-вплив
Ця вразливість може призвести до аварійних збоїв системи, що впливає на стабільність серверів та пристроїв на базі Linux із підтримкою UFS. Для ІТ-операторів це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з високими вимогами до надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних з UFS та RTC, переглянути журнали системи на предмет помилок, а також пріоритезувати оновлення систем, що використовують цей драйвер.