Analityczne wykorzystywanie plików cookies
CVE-2023-6606: Luka w jądrze Linux umożliwiająca odczyt poza granicami
Wykryto lukę out-of-bounds read w jądrze Linux (CVE-2023-6606), umożliwiającą lokalny atak prowadzący do awarii lub wycieku danych.
- CVSS
- 7.1 HIGH
- EPSS
- 41.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę typu out-of-bounds read w funkcji smbCalcSize w module fs/smb/client/netmisc.c. Lokalny atakujący może wykorzystać ten błąd do awarii systemu lub wycieku wewnętrznych informacji jądra.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla stabilności i bezpieczeństwa systemów opartych na jądrze Linux, szczególnie tych korzystających z protokołu SMB. Atak lokalny może prowadzić do przestojów systemu lub ujawnienia poufnych danych jądra, co może wpłynąć na integralność i poufność środowiska IT.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa jądra Linux od dostawcy systemu. W międzyczasie warto ograniczyć dostęp lokalny do systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.