Analityczne wykorzystywanie plików cookies
CVE-2023-4569: luka w jądrze Linux powodująca wyciek pamięci
Wykryto lukę CVE-2023-4569 w jądrze Linux, prowadzącą do wycieku pamięci przez podwójną dezaktywację elementów catchall. Zalecane szybkie aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 20.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto błąd w funkcji nft_set_catchall_flush, który może prowadzić do podwójnego dezaktywowania elementów catchall i skutkować wyciekiem pamięci. Luka ta może zostać wykorzystana lokalnie przez atakującego.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko degradacji stabilności systemu z powodu wycieków pamięci, co może prowadzić do spowolnienia działania lub awarii usług. W środowiskach produkcyjnych może to wpłynąć na dostępność i niezawodność systemów opartych na jądrze Linux.
Rekomendowane działania administratora
Zaleca się sprawdzenie dostępności aktualizacji bezpieczeństwa od dostawcy jądra Linux oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp lokalny do systemów oraz monitorować logi pod kątem nieprawidłowości związanych z nf_tables. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.