CVE-2023-54173: Luka w jądrze Linux związana z bpf_event_output

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku wyłączenia preempcji w funkcji bpf_event_output, co mogło prowadzić do awarii systemu poprzez jednoczesne użycie tego samego bufora przez dwa zadania. Problem wynikał z niewłaściwego zarządzania ochroną zagnieżdżenia i preempcją podczas wykonywania programów BPF.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co skutkuje przestojami systemów i potencjalną utratą danych. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka niestabilności systemu, zwłaszcza w środowiskach wykorzystujących programy BPF do monitorowania lub filtrowania ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane lub niezweryfikowane programy BPF oraz monitorować logi systemowe pod kątem symptomów awarii jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference