CVE-2023-4132: luka use-after-free w jądrze Linux w module siano smsusb

Co wiadomo

W module siano smsusb jądra Linux wykryto lukę use-after-free pojawiającą się podczas inicjalizacji urządzenia po podłączeniu urządzenia siano. Błąd ten może pozwolić lokalnemu użytkownikowi na awarię systemu i spowodowanie odmowy usługi.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i przerw w działaniu usług, co wpływa na dostępność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko ataków lokalnych, które mogą skutkować awarią systemu i utratą dostępności.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz ocenić ryzyko związane z używaniem urządzeń siano. Priorytetem jest szybka reakcja i minimalizacja ekspozycji na tę lukę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference