CVE-2023-2593
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa wykryto usterkę w obsłudze nowych połączeń TCP. Problem wynika z braku zwalniania pamięci po zakończeniu jej efektywnego okresu życia. Luka umożliwia nieuwierzytelnionemu atakującemu wywołanie stanu odmowy usługi (DoS) w systemie.
Ocena ryzyka
Atakujący może zdalnie przeciążyć system, powodując wyczerpanie pamięci i uniemożliwiając działanie usług sieciowych. Ryzyko jest szczególnie wysokie w środowiskach produkcyjnych z dużą liczbą połączeń TCP.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linuxa do wersji zawierającej poprawkę dla CVE-2023-2593. W międzyczasie można ograniczyć ryzyko poprzez zastosowanie reguł firewall ograniczających liczbę nowych połączeń TCP.
Oryginalny opis (angielski, źródło NVD)
A flaw exists within the Linux kernel's handling of new TCP connections. The issue results from the lack of memory release after its effective lifetime. This vulnerability allows an unauthenticated attacker to create a denial of service condition on the system.