Analityczne wykorzystywanie plików cookies
CVE-2023-52447: luka w jądrze Linux dotycząca zarządzania pamięcią map BPF
Naprawiono lukę CVE-2023-52447 w jądrze Linux dotyczącą błędu use-after-free w mapach BPF. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 16.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie zarządzania mapami wewnętrznymi BPF, która mogła prowadzić do błędu use-after-free podczas aktualizacji lub usuwania map w tablicach map. Problem wynikał z niewłaściwego zwalniania pamięci bez oczekiwania na zakończenie okresu ochronnego RCU.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień poprzez dostęp do zwolnionej pamięci w programach BPF. Operatorzy systemów Linux korzystających z funkcji BPF powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-52447. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji BPF, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.