Analityczne wykorzystywanie plików cookies
CVE-2023-53192: Luka w jądrze Linux dotycząca obsługi haszowania nexthop
Wysokie ryzyko awarii jądra Linux przez błąd w obsłudze hasza nexthop w module vxlan. Zalecana szybka aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 31.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module vxlan związaną z nieprawidłowym rozmiarem hasza nexthop. Błędne użycie 32-bitowego hasza zamiast oczekiwanego 31-bitowego może prowadzić do błędów, w tym do awarii systemu (panic).
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług sieciowych opartych na mechanizmach vxlan i routingu wielościeżkowego. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko nieoczekiwanych restartów systemu, które mogą wpływać na ciągłość działania środowisk produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53192. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ruch sieciowy wykorzystujący vxlan oraz monitorować logi systemowe pod kątem błędów jądra i nieoczekiwanych restartów. Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy.