CVE-2023-3776: Luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux w komponencie net/sched: cls_fw wykryto lukę use-after-free, umożliwiającą lokalne podniesienie uprawnień. Problem występuje, gdy funkcja tcf_change_indev() zwraca błąd, a licznik referencji jest nieprawidłowo zarządzany, co może prowadzić do zwolnienia pamięci i wykorzystania tej luki.

Wpływ biznesowy

Luka ta może zostać wykorzystana przez lokalnego atakującego do eskalacji uprawnień, co zagraża integralności i bezpieczeństwu systemów opartych na jądrze Linux. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach, gdzie użytkownicy mają dostęp do systemu lokalnie.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację jądra Linux do wersji zawierającej poprawkę po commicie 0323bce598eea038714f941ce2b22541c46d488f. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp lokalny do systemu, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference