CVE-2023-52603: Luka w jądrze Linux związana z błędem indeksowania tablicy

Co wiadomo

W jądrze Linux załatano poważną lukę polegającą na błędzie indeksowania tablicy w funkcji dtSplitRoot, który może prowadzić do przekroczenia zakresu tablicy. Problem został wykryty przez narzędzie Syzkaller i dotyczy sytuacji, gdy wartość indeksu staje się mniejsza niż -1, co nie było wcześniej odpowiednio obsługiwane.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalnie umożliwić atakującemu eskalację uprawnień poprzez wywołanie błędu w module systemu plików JFS. Operatorzy systemów Linux korzystających z jądra narażeni są na ryzyko awarii lub nieautoryzowanego działania, zwłaszcza w środowiskach wykorzystujących JFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference