CVE-2023-53377: Luka w jądrze Linux związana z use-after-free w CIFS

Co wiadomo

W jądrze Linux naprawiono lukę CVE-2023-53377 dotyczącą błędu use-after-free w module CIFS, który może powodować trudne do wykrycia problemy podczas operacji smb2_compound_op. Problem został wykryty podczas testów obciążeniowych z włączonym KASAN i naprawiony przez przesunięcie zwolnienia pamięci cfile na odpowiedni moment.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub awarii usług korzystających z protokołu CIFS w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni być świadomi potencjalnych problemów z dostępnością i stabilnością, zwłaszcza w środowiskach intensywnie korzystających z SMB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53377. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję usług korzystających z CIFS, monitorować logi systemowe pod kątem niestabilności oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference