Analityczne wykorzystywanie plików cookies
CVE-2023-53033: Błąd arytmetyczny w obsłudze nagłówków VLAN w jądrze Linux
Naprawiono lukę CVE-2023-53033 w jądrze Linux dotyczącą błędów arytmetycznych przy obsłudze nagłówków VLAN, wpływającą na bezpieczeństwo sieci.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module netfilter nft_payload, gdzie błędne operacje arytmetyczne podczas pobierania bitów nagłówka VLAN mogły prowadzić do nieprawidłowego kopiowania danych. Problem dotyczył niewłaściwego odejmowania rozmiaru nagłówka VLAN w pakietach z podwójnym tagowaniem VLAN.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji filtrowania pakietów w jądrze Linux, zwłaszcza w środowiskach z ruchem sieciowym wykorzystującym VLAN. Nieprawidłowe przetwarzanie pakietów może prowadzić do błędów w obsłudze ruchu sieciowego, co potencjalnie wpływa na dostępność i integralność usług sieciowych.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch sieciowy z podwójnym tagowaniem VLAN oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów sieciowych. Priorytetowo traktować wdrożenie poprawek zabezpieczeń.