Analytical use of cookies
CVE-2023-52906: Вразливість у Linux kernel у модулі net/sched (act_mpls)
Виправлено вразливість CVE-2023-52906 у Linux kernel, що стосується некоректної валідації атрибуту TCA_MPLS_LABEL у модулі net/sched. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 16.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною валідацією атрибуту TCA_MPLS_LABEL у модулі net/sched: act_mpls. Неправильне поєднання типу атрибуту та функції валідації могло викликати попередження та потенційні проблеми з обробкою даних.
Бізнес-вплив
Ця вразливість може призвести до некоректної обробки мережевих атрибутів у Linux kernel, що потенційно впливає на стабільність та безпеку мережевих функцій, особливо у середовищах, де використовується MPLS. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для уникнення можливих збоїв або експлуатації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення CVE-2023-52906, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до мережевих сервісів, що використовують MPLS, переглянути логи на предмет аномалій і пріоритезувати оновлення систем з урахуванням ризиків.