Analityczne wykorzystywanie plików cookies
CVE-2023-52880: luka w jądrze Linux wymaga uprawnień CAP_NET_ADMIN do dołączania N_GSM0710 ldisc
Aktualizacja jądra Linux usuwa lukę CVE-2023-52880, która pozwalała nieuprzywilejowanym użytkownikom dołączać N_GSM0710 ldisc bez odpowiednich uprawnień.
- CVSS
- 7.8 HIGH
- EPSS
- 16.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która pozwalała nieuprzywilejowanym użytkownikom dołączać N_GSM0710 ldisc. Teraz do tej operacji wymagane są uprawnienia CAP_NET_ADMIN, co zapobiega nieautoryzowanemu tworzeniu sieci GSM.
Wpływ biznesowy
Ta luka mogła pozwolić nieuprzywilejowanym użytkownikom na manipulację warstwą sieciową GSM, co stwarza ryzyko nieautoryzowanego dostępu lub zakłóceń w sieciach GSM. Operatorzy IT powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i odpowiednio ograniczyć uprawnienia, aby zapobiec potencjalnym nadużyciom.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52880. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do funkcji wymagających CAP_NET_ADMIN oraz monitoruj logi systemowe pod kątem nieautoryzowanych prób dołączania N_GSM0710 ldisc. Przeprowadź przegląd uprawnień użytkowników i minimalizuj ryzyko ekspozycji.