CVE-2023-53321: luka w jądrze Linux dotycząca krótkich ramek w mac80211_hwsim

Co wiadomo

W jądrze Linux załatano lukę w module mac80211_hwsim, która dotyczyła obsługi krótkich ramek Wi-Fi. Ramki kontrolne, takie jak ACK, które są krótsze i kończą się po polu Address 1, nie powinny być przekazywane przez wmediumd lub podobne procesy użytkownika bez pełnego nagłówka 3-adresowego, aby uniknąć dostępu do nieprawidłowej pamięci.

Wpływ biznesowy

Ta luka może prowadzić do nieprawidłowego dostępu do pamięci w systemach korzystających z mac80211_hwsim, co stwarza ryzyko niestabilności lub potencjalnego ataku na systemy Linux obsługujące Wi-Fi. Operatorzy IT powinni rozważyć wpływ na infrastrukturę sieciową i urządzenia korzystające z tego modułu, zwłaszcza w środowiskach wirtualizacji lub symulacji sieci bezprzewodowych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53321. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z mac80211_hwsim, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference