CVE-2023-53843: Виправлення у Linux kernel для запобігання негативним ifindex у Open vSwitch

Усунено вразливість CVE-2023-53843 у Linux kernel, що дозволяла створювати порти Open vSwitch з негативними ifindex. Рекомендується оновлення ядра.
CVE-2023-53843Linux

CVE-2023-53843: Виправлення у Linux kernel для запобігання негативним ifindex у Open vSwitch

Усунено вразливість CVE-2023-53843 у Linux kernel, що дозволяла створювати порти Open vSwitch з негативними ifindex. Рекомендується оновлення ядра.

CVSS
-
EPSS
11.38%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено вразливість, що дозволяла створювати мережеві порти Open vSwitch з негативними значеннями ifindex. Це стало можливим через відсутність валідації ifindex, що могло призвести до некоректної роботи мережевих інтерфейсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих сервісів або порушення роботи мережевих інтерфейсів через некоректні ifindex. Вчасне оновлення ядра Linux допоможе уникнути потенційних проблем з мережею, особливо у середовищах, де використовується Open vSwitch.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до налаштувань Open vSwitch, провести аудит логів на предмет аномалій з ifindex та впровадити моніторинг мережевих інтерфейсів для виявлення некоректних значень.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки