Analytical use of cookies
CVE-2023-3776: Уразливість use-after-free у Linux kernel (net/sched: cls_fw)
Виявлено критичну уразливість use-after-free у Linux kernel (net/sched: cls_fw), що дозволяє локальне підвищення привілеїв. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 39.8%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість use-after-free у компоненті net/sched: cls_fw ядра Linux, що може призвести до локального підвищення привілеїв. Проблема виникає через некоректне керування лічильником посилань при помилці у tcf_change_indev().
Бізнес-вплив
Ця уразливість дозволяє локальному користувачу підвищити свої привілеї, що може призвести до компрометації системи або порушення її цілісності. Власники інфраструктури на базі Linux повинні врахувати високий рівень ризику (CVSS 7.8) та можливі наслідки для безпеки.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, що містить виправлення після коміту 0323bce598eea038714f941ce2b22541c46d488f. Якщо оновлення неможливе негайно, слід обмежити доступ локальних користувачів, переглянути журнали на предмет підозрілої активності та пріоритезувати патчі для систем з високим ризиком.