CVE-2023-54179: Błąd przekroczenia indeksu tablicy w sterowniku qla2xxx w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku scsi qla2xxx, gdzie indeks tablicy 'vha->host_str' o rozmiarze 16 mógł wyjść poza zakres (16..19). Problem wynikał z użycia funkcji sprintf() zamiast snprintf().

Wpływ biznesowy

Ta luka może prowadzić do nadpisania pamięci, co w skrajnych przypadkach może skutkować niestabilnością systemu lub możliwością eskalacji uprawnień. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych zagrożeń związanych z błędami w obsłudze sterowników SCSI.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych ze sterownikiem qla2xxx. Priorytetowo traktuj aktualizacje bezpieczeństwa jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference