CVE-2023-52515: Luka w jądrze Linux dotycząca obsługi RDMA/srp

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/srp, gdzie funkcja srp_abort() nie powinna wywoływać scsi_done(), aby uniknąć błędu use-after-free. Poprawka usuwa to wywołanie, zapobiegając potencjalnym awariom i naruszeniom pamięci.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do błędów pamięci typu use-after-free, co może skutkować niestabilnością systemu lub możliwością eskalacji uprawnień. Operatorzy systemów Linux korzystających z RDMA powinni zwrócić uwagę na tę podatność, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52515. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję usług korzystających z RDMA/srp, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference