Analityczne wykorzystywanie plików cookies
CVE-2023-53585: luka w jądrze Linux dotycząca bpf_sk_assign
Luka CVE-2023-53585 w jądrze Linux może powodować wyciek referencji w obsłudze gniazd UDP. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji bpf_sk_assign, która mogła prowadzić do wycieku referencji przez nieprawidłowe obsługiwanie niehaszowanych gniazd UDP. Problem wynikał z niezgodności stanu flagi SOCK_RCU_FREE między wywołaniami, co skutkowało niewłaściwym zarządzaniem licznikami referencji.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować wycieki zasobów w systemach korzystających z mechanizmów BPF do obsługi gniazd sieciowych, co w dłuższej perspektywie może prowadzić do degradacji wydajności lub niestabilności systemu. Zaleca się ocenę wpływu na własne środowiska, zwłaszcza tam, gdzie wykorzystywane są sockmapy i UDP w jądrze Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z BPF i sockmap oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z gniazdami UDP. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.