CVE-2023-4207: Luka use-after-free w jądrze Linux w komponencie net/sched: cls_fw

Co wiadomo

W jądrze Linux wykryto lukę use-after-free w komponencie net/sched: cls_fw, umożliwiającą lokalne podniesienie uprawnień. Problem występuje podczas aktualizacji filtra powiązanego z klasą, co może prowadzić do usunięcia klasy i wykorzystania zwolnionej pamięci.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla systemów Linux, gdyż pozwala lokalnym użytkownikom na eskalację uprawnień, co może skutkować nieautoryzowanym dostępem do zasobów systemowych. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka, szczególnie w środowiskach wieloużytkownikowych i serwerowych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację jądra Linux do wersji zawierającej poprawkę po zatwierdzeniu commit 76e42ae831991c828cffa8c37736ebfb831ad5ec. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp lokalny do systemu, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference