CVE-2023-53667: luka w jądrze Linux dotycząca obsługi niskich wartości dwNtbOutMaxSize w cdc_ncm

Co wiadomo

W jądrze Linux załatano lukę w module cdc_ncm, gdzie niskie wartości parametru dwNtbOutMaxSize mogły prowadzić do błędów alokacji pamięci i paniki jądra. Problem dotyczył niewłaściwego ustawiania rozmiaru bufora, co mogło skutkować przekroczeniem granic pamięci i awarią systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług korzystających z modułu cdc_ncm, zwłaszcza w środowiskach wykorzystujących USB CDC NCM. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku ataku lub błędnej konfiguracji.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53667. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję urządzeń korzystających z cdc_ncm, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference