CVE-2023-52999: luka w jądrze Linux powodująca błąd poza zakresem pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym dostępie do pamięci w ścieżce obsługi błędu rejestracji operacji sieciowych, co mogło prowadzić do błędu typu Use-after-Free (UaF). Problem występował, gdy funkcja net_assign_generic() zwracała błąd, a wskaźnik gen był nieprawidłowo dereferencjonowany, powodując zapis poza granicami przydzielonej pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża integralności i dostępności systemów opartych na jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach, gdzie jądro jest narażone na manipulacje modułami lub sieciowe operacje niskiego poziomu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej podatności. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane ładowanie modułów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z rejestracją operacji sieciowych. Warto również przeprowadzić przegląd konfiguracji sieci i uprawnień modułów jądra, aby zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference