CVE-2023-52768: luka w jądrze Linux dotycząca błędu pamięci w module wilc1000

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module wifi wilc1000, gdzie błędne zarządzanie pamięcią prowadziło do zapisu poza przydzielonym obszarem tablicy vmm_table. Problem ujawnił się podczas testów iperf z włączonym KASAN, wskazując na potencjalne błędy w alokacji pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez zapis poza przydzielonym obszarem pamięci. Operatorzy systemów Linux korzystających z modułu wilc1000 powinni rozważyć wpływ na stabilność i bezpieczeństwo swoich środowisk, zwłaszcza w infrastrukturze sieciowej opierającej się na tym module.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52768. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu wilc1000, monitorować logi systemowe pod kątem anomalii oraz przeprowadzić przegląd konfiguracji sieciowej i zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference