Analityczne wykorzystywanie plików cookies
CVE-2023-53372: Luka w jądrze Linux dotycząca przepełnienia bufora w SCTP
Wysokie zagrożenie w jądrze Linux (CVE-2023-53372) dotyczące przepełnienia bufora w module SCTP. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 5.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module SCTP, gdzie niewłaściwe sprawdzanie granic podczas przetwarzania struktur ifwdtsn_skip mogło prowadzić do przepełnienia bufora. Problem dotyczył błędnej walidacji pozycji względem końca danych, co mogło skutkować odczytem spoza dozwolonego zakresu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie nieoczekiwanego zachowania jądra, potencjalnie prowadząc do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z protokołu SCTP powinni zwrócić uwagę na możliwe ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.