CVE-2023-52837: Luka UAF w jądrze Linux dotycząca nbd_open

Co wiadomo

W jądrze Linux załatano lukę typu Use-After-Free (UAF) w funkcji nbd_open, która mogła wystąpić po wywołaniu nbd_put i usunięciu urządzenia nbd. Problem wynikał z nieprawidłowego zarządzania pamięcią prywatną dysku po wywołaniu blk_cleanup_disk().

Wpływ biznesowy

Luka UAF o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT wykorzystującej jądro Linux z modułem nbd. Operatorzy powinni zwrócić uwagę na potencjalne ataki lokalne wykorzystujące tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-52837. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do urządzeń nbd, monitorować logi systemowe pod kątem nieautoryzowanych prób dostępu oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference