CVE-2023-4147: luka use-after-free w jądrze Linux w funkcji Netfilter

Co wiadomo

W jądrze Linux wykryto lukę use-after-free w funkcji Netfilter podczas dodawania reguły z NFTA_RULE_CHAIN_ID. Błąd ten umożliwia lokalnemu użytkownikowi awarię systemu lub eskalację uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub podniesienia uprawnień przez nieautoryzowanego użytkownika, co zagraża bezpieczeństwu i integralności infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni traktować tę lukę priorytetowo, zwłaszcza w środowiskach wieloużytkownikowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa jądra Linux od dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do systemu, monitorować logi pod kątem nieautoryzowanych działań oraz przeprowadzić ocenę ryzyka związanego z tą luką.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference