CVE-2023-5972: Luka w jądrze Linux umożliwiająca awarię systemu lub eskalację uprawnień

Co wiadomo

W jądrze Linux wykryto błąd dereferencji wskaźnika zerowego w funkcjonalności nft_inner.c modułu netfilter. Lokalny użytkownik może wykorzystać tę lukę do spowodowania awarii systemu lub podniesienia swoich uprawnień.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla stabilności i bezpieczeństwa systemów opartych na jądrze Linux. Atakujący z lokalnym dostępem może wywołać awarię systemu lub uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów i danych. Operatorzy IT powinni traktować tę lukę jako wysokiego priorytetu w zarządzaniu ryzykiem.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od dostawcy jądra Linux i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp lokalny do systemu, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze związane z tym zagrożeniem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference