CVE-2023-4194
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa zidentyfikowano lukę w funkcjonalności TUN/TAP, która może umożliwić lokalnemu użytkownikowi ominięcie filtrów sieciowych i uzyskanie nieautoryzowanego dostępu do niektórych zasobów. Problemy wynikają z niepoprawnych lub niekompletnych poprawek dla CVE-2023-1076.
Ocena ryzyka
Luka ta stwarza ryzyko nieautoryzowanego dostępu do zasobów sieciowych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby załatać tę lukę oraz monitorowanie dostępu do zasobów sieciowych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Linux kernel's TUN/TAP functionality. This issue could allow a local user to bypass network filters and gain unauthorized access to some resources. The original patches fixing CVE-2023-1076 are incorrect or incomplete. The problem is that the following upstream commits - a096ccca6e50 ("tun: tun_chr_open(): correctly initialize socket uid"), - 66b2c338adce ("tap: tap_open(): correctly initialize socket uid"), pass "inode->i_uid" to sock_init_data_uid() as the last parameter and that turns out to not be accurate.