Analityczne wykorzystywanie plików cookies
CVE-2023-53619: Luka w jądrze Linux związana z użyciem po zwolnieniu pamięci
Wysokie ryzyko luki CVE-2023-53619 w jądrze Linux netfilter conntrack. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 10.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę w module netfilter conntrack, gdzie nieprawidłowe zarządzanie pamięcią może prowadzić do użycia wskaźnika po zwolnieniu (use-after-free). Problem dotyczy sytuacji, gdy inicjalizacja nf_conntrack nie powiodła się, a kolejne moduły próbują uzyskać dostęp do zwolnionej pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować przypadkową korupcją pamięci, co z kolei może prowadzić do niestabilności systemu lub potencjalnego wykonania złośliwego kodu. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia problemu w środowiskach korzystających z netfilter i conntrack, szczególnie gdy moduły są dynamicznie ładowane.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane ładowanie modułów netfilter oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z conntrack.