CVE-2023-52620: luka w jądrze Linux dotycząca netfilter nf_tables

Co wiadomo

W jądrze Linux załatano lukę w module netfilter nf_tables, która dotyczyła możliwości ustawienia limitu czasu dla anonimowych zestawów. Parametry te nigdy nie były używane z poziomu użytkownika i teraz zostały zablokowane.

Wpływ biznesowy

Luka o niskim poziomie ryzyka (CVSS 2.5) może potencjalnie prowadzić do nieprawidłowego działania funkcji netfilter, jednak nie jest aktywnie wykorzystywana z poziomu użytkownika. Operatorzy systemów Linux powinni rozważyć aktualizację jądra, aby wyeliminować potencjalne ryzyko związane z tą funkcją.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nietypowych zdarzeń związanych z netfilter nf_tables.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference