Analityczne wykorzystywanie plików cookies
CVE-2023-53062: luka w jądrze Linux dotycząca limitu długości pakietu w sterowniku smsc95xx
Opis i zalecenia dotyczące luki CVE-2023-53062 w jądrze Linux, która może prowadzić do wycieku pamięci jądra przez sterownik USB smsc95xx.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku USB smsc95xx, gdzie długość pakietu pobierana z deskryptora mogła przekraczać rzeczywistą długość bufora socketu. Może to prowadzić do wycieku zawartości pamięci jądra podczas przekazywania sklonowanego pakietu w stosie sieciowym.
Wpływ biznesowy
Ta luka może skutkować ujawnieniem danych z pamięci jądra, co stanowi zagrożenie dla poufności systemu. Operatorzy infrastruktury powinni traktować ją jako średnie ryzyko, zwłaszcza w środowiskach korzystających z podatnego sterownika USB smsc95xx. Niezabezpieczone systemy mogą być narażone na wyciek wrażliwych informacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53062. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających ze sterownika smsc95xx, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawki w planach bezpieczeństwa.