CVE-2023-52676: Уразливість у Linux kernel, пов’язана з перевіркою меж стеку в BPF

Що відомо

У Linux kernel виправлено уразливість, пов’язану з перевіркою меж стеку в BPF, де арифметика виконувалась у 32-бітній області, що могло призвести до переповнення. Патч переводить перевірки у 64-бітну область для запобігання цій проблемі.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам викликати переповнення стеку під час виконання BPF-програм, що потенційно впливає на стабільність та безпеку системи. Для операторів ІТ та власників інфраструктури важливо оцінити використання BPF у своїх середовищах та своєчасно застосувати оновлення, щоб уникнути можливих атак.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень Linux kernel від постачальника та своєчасно їх застосувати. Також варто обмежити використання BPF-програм з неперевіреним кодом, переглянути журнали безпеки на предмет аномалій та впровадити моніторинг для виявлення потенційних спроб експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference