CVE-2023-54184: Błąd use-after-free w module iSCSI jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module iSCSI, gdzie polecenia z wpisów odzyskiwania były zwalniane po zamknięciu sesji, co prowadziło do błędu use-after-free lub dereferencji wskaźnika NULL. Problem dotyczył niewłaściwego porządku zwalniania zasobów podczas zamykania sesji iSCSI.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z iSCSI, co wpływa na dostępność i integralność danych w środowiskach korzystających z tego protokołu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów magazynowania danych opartych na Linuxie.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-54184. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług iSCSI, monitorować logi systemowe pod kątem błędów związanych z sesjami iSCSI oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference