Уязвимость функции mlx5e_fs_tt_redirect_any_create() модуля drivers/net/ethernet/mellanox/mlx5/core/en/fs_tt_redirect.c драйвера сетевых адаптеров Ethernet Mellanox ядра операционной системы Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/75df2fe6d160e16be880aacacd521b135d7177c9
https://git.kernel.org/stable/c/8a75a6f169c3df3a94802314aa61282772ac75b8
https://git.kernel.org/linus/3250affdc658557a41df9c5fb567723e421f8bf2
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53371
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53371
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53371
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
| Балл | 4.6 — средняя опасность |