Analityczne wykorzystywanie plików cookies
CVE-2023-52975: luka use-after-free w jądrze Linux w module iSCSI TCP
Wysokie ryzyko CVE-2023-52975 w jądrze Linux dotyczy use-after-free w module iscsi_tcp. Zalecana szybka aktualizacja i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 21.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w module iscsi_tcp, która występowała podczas wylogowywania sesji iSCSI, gdy inny proces uzyskiwał dostęp do atrybutu adresu IP hosta SCSI. Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykorzystania pamięci po zwolnieniu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z iSCSI w jądrze Linux, szczególnie w środowiskach wirtualizowanych i serwerowych. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnego modułu i rozważyć aktualizację jądra, aby zapobiec możliwym awariom lub eskalacji uprawnień.
Rekomendowane działania administratora
Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-52975 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie dostępu do usług iSCSI, monitorowanie logów systemowych pod kątem nieprawidłowości oraz priorytetyzację wdrożenia poprawki w planach bezpieczeństwa.