CVE-2023-53535: luka w jądrze Linux dotycząca obsługi nadmiernie dużych pakietów

Co wiadomo

W jądrze Linux załatano lukę w module bcmgenet, która pozwalała na przetwarzanie pakietów przekraczających rozmiar bufora 2KiB. Wprowadzono wczesną kontrolę wielkości pakietu, która odrzuca nadmiernie duże pakiety, zapobiegając błędowi skb_over_panic().

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii usług sieciowych obsługiwanych przez jądro Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne zakłócenia w ruchu sieciowym i ryzyko przerw w działaniu systemów korzystających z modułu bcmgenet.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53535. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieznany ruch sieciowy, monitorować logi systemowe pod kątem występowania błędów związanych z pakietami sieciowymi oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference