CVE-2023-3772
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemie Linux znaleziono lukę w frameworku IP do transformacji pakietów (podsystem XFRM). Problem ten może pozwolić złośliwemu użytkownikowi z uprawnieniami CAP_NET_ADMIN na bezpośrednie odwołanie się do wskaźnika NULL w funkcji xfrm_update_ae_params(), co może prowadzić do awarii jądra i odmowy usługi.
Ocena ryzyka
Luka ta stwarza ryzyko awarii systemu, co może prowadzić do przerwy w dostępności usług. Złośliwy użytkownik z odpowiednimi uprawnieniami może wykorzystać tę podatność do zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, która zawiera poprawki eliminujące tę lukę. Należy również ograniczyć dostęp do uprawnień CAP_NET_ADMIN tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Linux kernel’s IP framework for transforming packets (XFRM subsystem). This issue may allow a malicious user with CAP_NET_ADMIN privileges to directly dereference a NULL pointer in xfrm_update_ae_params(), leading to a possible kernel crash and denial of service.