CVE-2023-52447: Уразливість у Linux kernel пов’язана з неправильним звільненням внутрішньої карти BPF

Що відомо

У Linux kernel виправлено уразливість, пов’язану з передчасним звільненням внутрішньої карти в BPF, що може призвести до проблеми use-after-free. Це виникає при оновленні або видаленні внутрішньої карти в масиві карт, коли доступ до неї все ще можливий.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити нестабільність системи або потенційні збої в роботі BPF-програм через помилки доступу до звільнених ресурсів. Це може вплинути на продуктивність та безпеку систем, особливо в середовищах з інтенсивним використанням BPF.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання BPF-програм, що працюють з внутрішніми картами, переглянути журнали на предмет аномалій та пріоритезувати подальші заходи безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference