CVE-2023-53338
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie lwt (lightweight tunnels) występuje problem z wartościami zwracanymi przez operacje BPF xmit. Funkcje skb_do_redirect i bpf_lwt_xmit_reroute mogą zwracać różne dodatnie wartości, które są błędnie interpretowane jako LWTUNNEL_XMIT_CONTINUE, co prowadzi do użycia po zwolnieniu (UAF) i awarii jądra. Poprawka polega na ignorowaniu wartości zwracanych przez skb_do_redirect i konwersji wartości z bpf_lwt_xmit_reroute.
Ocena ryzyka
Podatność może prowadzić do awarii jądra i potencjalnie do eskalacji uprawnień w systemach korzystających z lekkich tuneli i BPF.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę dla CVE-2023-53338. Zaktualizuj systemy z włączonymi lekkimi tunelami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: lwt: Fix return values of BPF xmit ops BPF encap ops can return different types of positive values, such like NET_RX_DROP, NET_XMIT_CN, NETDEV_TX_BUSY, and so on, from function skb_do_redirect and bpf_lwt_xmit_reroute. At the xmit hook, such return values would be treated implicitly as LWTUNNEL_XMIT_CONTINUE in ip(6)_finish_output2. When this happens, skbs that have been freed would continue to the neighbor subsystem, causing use-after-free bug and kernel crashes. To fix the incorrect behavior, skb_do_redirect return values can be simply discarded, the same as tc-egress behavior. On the other hand, bpf_lwt_xmit_reroute returns useful errors to local senders, e.g. PMTU information. Thus convert its return values to avoid the conflict with LWTUNNEL_XMIT_CONTINUE.