CVE-2023-53107: luka w jądrze Linux w module veth powodująca use-after-free

Co wiadomo

W jądrze Linux naprawiono lukę w module veth, gdzie błąd w obsłudze pakietów XDP_REDIRECT prowadził do użycia zwolnionej pamięci (use-after-free). Problem dotyczył niepoprawnego rozszerzania bufora pakietu, co mogło skutkować niestabilnością systemu lub awarią.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego przejęcia kontroli nad procesem obsługującym sieć. Operatorzy systemów Linux korzystających z modułu veth powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach o wysokim natężeniu ruchu sieciowego lub wirtualizacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53107. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję usług korzystających z modułu veth, monitorować logi systemowe pod kątem anomalii oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference