CVE-2023-53142: luka w jądrze Linux związana z odczytem EEPROM w sterowniku ice

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w funkcji ice_get_module_eeprom() sterownika ice, która nieprawidłowo odczytywała ostatni blok danych EEPROM, co mogło prowadzić do przepełnienia bufora. Problem wynikał z błędnej obsługi ostatniego bloku o długości mniejszej niż 8 bajtów podczas odczytu danych modułu sieciowego.

Wpływ biznesowy

Luka ta może wpływać na stabilność i bezpieczeństwo systemów korzystających ze sterownika ice w jądrze Linux, szczególnie w środowiskach wykorzystujących narzędzie ethtool do odczytu informacji EEPROM modułów sieciowych. Nieprawidłowy odczyt może prowadzić do błędów w zarządzaniu sprzętem lub potencjalnych ataków na poziomie jądra, co stanowi istotne ryzyko dla operatorów infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-53142 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie dostępu do narzędzi odczytujących EEPROM oraz monitorowanie logów systemowych pod kątem nieprawidłowości związanych ze sterownikiem ice. Priorytetowo traktuj aktualizacje systemów krytycznych dla infrastruktury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference