Analytical use of cookies
CVE-2023-53585: Уразливість у Linux kernel пов’язана з обробкою сокетів у bpf_sk_assign
Уразливість CVE-2023-53585 у Linux kernel пов’язана з обробкою UDP-сокетів у bpf_sk_assign, що може спричинити витік ресурсів. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.38%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість, пов’язану з некоректною обробкою незафіксованих UDP-сокетів у функції bpf_sk_assign, що може призвести до витоку лічильника посилань. Проблему усунуто шляхом відхилення таких сокетів у цій функції.
Бізнес-вплив
Ця уразливість може спричинити витік ресурсів у системах, що використовують BPF для роботи з сокетами, особливо при обробці UDP-сокетів, які не прив’язані до порту. Це може вплинути на стабільність та продуктивність мережевих сервісів на базі Linux kernel. Операторам слід оцінити використання BPF у своїй інфраструктурі та пріоритезувати оновлення ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення уразливості. Також варто обмежити доступ до BPF-програм, ретельно контролювати використання сокетів у sockmap та переглянути журнали на предмет аномалій у роботі мережевих сокетів. Пріоритезуйте оновлення систем із високим навантаженням на мережу.