Уразливість у netfilter Linux kernel (CVE-2023-52433)

Що відомо

Виявлено уразливість у Linux kernel, пов’язану з netfilter, яка може призвести до некоректної обробки нових елементів у транзакції nft_set_rbtree. Виправлення запобігає потенційним помилкам доступу до вже звільнених об'єктів шляхом пропуску синхронного збору сміття для нових елементів у транзакції.

Бізнес-вплив

Ця уразливість може викликати нестабільність системи або помилки в роботі мережевих фільтрів, що впливає на надійність Linux-серверів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі збої у мережевих процесах, особливо у середовищах із високим навантаженням на мережеві фільтри.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність аномалій та пріоритезувати оновлення систем, що використовують netfilter.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference