CVE-2023-52628: Вразливість переповнення стеку у Linux kernel netfilter nftables

Що відомо

У ядрі Linux виправлено вразливість у модулі netfilter nftables, що дозволяла записувати за межі стекового буфера при певних умовах. Це могло призвести до корупції стеку через неправильне оброблення довжини даних, кратної 4 байтам.

Бізнес-вплив

Вразливість з оцінкою CVSS 7.1 (висока) може спричинити нестабільність системи або потенційне виконання шкідливого коду на рівні ядра. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації серверів, особливо тих, що використовують netfilter nftables для мережевого фільтрування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують уразливі версії, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference