CVE-2024-53067: Вразливість ядра Linux у роботі з RTC та UFS

Виправлено вразливість CVE-2024-53067 у ядрі Linux, що викликає аварійні збої через некоректне оновлення RTC в драйвері UFS.
CVE-2024-53067CVSS 5.5Linux

CVE-2024-53067: Вразливість ядра Linux у роботі з RTC та UFS

Виправлено вразливість CVE-2024-53067 у ядрі Linux, що викликає аварійні збої через некоректне оновлення RTC в драйвері UFS.

CVSS
5.5 MEDIUM
EPSS
11.91%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено та виправлено вразливість у ядрі Linux, пов’язану з оновленням RTC, що викликає аварійне завершення роботи через некоректне управління живленням контролера UFS. Проблема виникає через запуск оновлення RTC до повної ініціалізації управління живленням у драйвері UFS.

Бізнес-вплив

Ця вразливість може призвести до аварійних збоїв системи, що впливає на стабільність серверів та пристроїв на базі Linux із підтримкою UFS. Для ІТ-операторів це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних з UFS та RTC, переглянути журнали системи на предмет помилок, а також пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки