Analityczne wykorzystywanie plików cookies
CVE-2023-53343: Luka w jądrze Linux związana z obsługą IPv6
Opis luki CVE-2023-53343 w jądrze Linux powodującej awarię przy obsłudze pakietów IPv6 z segment routing. Zalecane aktualizacje i działania administracyjne.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji icmp6_dev() podczas obsługi pakietów IPv6 z rozszerzonym nagłówkiem segment routing. Błąd może prowadzić do awarii systemu (kernel panic) przy przetwarzaniu specjalnie spreparowanych pakietów IPv6.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i potencjalne przerwy w działaniu usług korzystających z IPv6, zwłaszcza w środowiskach wykorzystujących segment routing (SRv6) lub protokół RPL. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość ataków powodujących awarie jądra, co może skutkować przestojami i utratą dostępności usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na ruch IPv6 z rozszerzonymi nagłówkami segment routing, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.