Вразливість Use-After-Free у Linux kernel CAN J1939 (CVE-2023-52637)

Що відомо

У Linux kernel виявлено та виправлено вразливість Use-After-Free (UAF) у модулі CAN J1939 під час виклику setsockopt з параметром SO_J1939_FILTER. Ця помилка могла призводити до некоректної роботи ядра та потенційних збоїв системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає ризик нестабільності системи та можливих збоїв у роботі мережевих сервісів, що використовують CAN J1939. Уразливість має високий рівень критичності (CVSS 7.8), тому її ігнорування може призвести до порушення доступності сервісів та додаткових витрат на відновлення.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функціоналу setsockopt з SO_J1939_FILTER, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують CAN J1939.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference