CVE-2023-53492: luka w jądrze Linux dotycząca netfilter nf_tables

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter nf_tables, gdzie reguła dodawana do łańcucha identyfikowanego przez ID mogła odnosić się do usuniętego łańcucha w tej samej transakcji. Powodowało to błędy i ostrzeżenia systemowe, a po poprawce dodanie takiej reguły zakończy się niepowodzeniem, jeśli łańcuch nie zostanie znaleziony.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i błędów w zarządzaniu regułami sieciowymi, co wpływa na bezpieczeństwo i niezawodność infrastruktury IT korzystającej z jądra Linux. Administratorzy systemów powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z filtrowaniem pakietów i możliwymi przerwami w działaniu usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53492. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemu na nieautoryzowane zmiany reguł nf_tables, monitorować logi systemowe pod kątem ostrzeżeń związanych z nf_tables oraz priorytetowo traktować wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference