CVE-2023-53557: Вразливість у ядрі Linux, пов’язана з fprobe

Що відомо

У ядрі Linux виправлено вразливість, що виникає при некоректному звільненні rethook після відключення ftrace_ops у функції unregister_fprobe. Це могло призводити до помилки загального захисту через доступ до неканонічної адреси під час виконання bpf selftests.

Бізнес-вплив

Вразливість може спричинити збої в роботі системи або падіння ядра при виконанні певних тестів або операцій, що використовують fprobe та ftrace. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у стабільності систем на базі Linux, особливо у середовищах з активним використанням BPF-тестів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання функцій fprobe та ftrace, провести аналіз логів на наявність помилок, а також пріоритезувати оновлення систем, що можуть бути уразливими.

Джерела

• NVD
• Reference
• Reference
• Reference