Analityczne wykorzystywanie plików cookies
CVE-2023-52433: luka w narzędziach ontap dotycząca netfilter w jądrze Linux
Opis i zalecenia dotyczące CVE-2023-52433, luki w netfilter w jądrze Linux wpływającej na narzędzia ontap. Średnia ważność, zalecane aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 16.9%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ontap tools
Co wiadomo
W jądrze Linux rozwiązano lukę w module netfilter dotyczącą funkcji nft_set_rbtree, która mogła prowadzić do odwołań do zwolnionych obiektów podczas synchronizacji zbierania śmieci (GC) w trakcie transakcji. Problem dotyczył nowych elementów, które mogły wygasnąć przed zakończeniem transakcji, co mogło skutkować błędami w ścieżce zatwierdzania.
Wpływ biznesowy
Ta luka o średniej ważności (CVSS 4.4) może powodować niestabilność systemu lub błędy w przetwarzaniu pakietów sieciowych, co wpływa na niezawodność usług sieciowych opartych na jądrze Linux z modułem netfilter. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem reguł firewall i filtrowaniem ruchu sieciowego w środowiskach korzystających z ontap tools.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu lub dystrybucję. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów na nieznane lub niezweryfikowane reguły netfilter oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu modułu netfilter. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa związanych z tym problemem.