CVE-2023-53577: Вразливість ядра Linux у bpf cpumap

Що відомо

Виявлено та виправлено вразливість у ядрі Linux, пов’язану з некоректною роботою kthread у bpf cpumap, що може призводити до попереджень і потенційних проблем із обробкою кадрів XDP. Проблема виникала через передчасне зупинення kthread, що могло залишати чергу кадрів непорожньою.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи систем, які використовують XDP-програми для обробки мережевого трафіку, через некоректне управління потоками ядра. Для операторів ІТ та власників інфраструктури це означає можливі збої в роботі мережевих функцій і підвищений ризик помилок у системних журналах, що ускладнює діагностику та підтримку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем із активним використанням XDP, переглянути журнали на наявність пов’язаних попереджень і пріоритезувати оновлення систем, що використовують bpf cpumap.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference