CVE-2023-53619

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free If nf_conntrack_init_start() fails (for example due to a register_nf_conntrack_bpf() failure), the nf_conntrack_helper_fini() clean-up path frees the nf_ct_helper_hash map. When built with NF_CONNTRACK=y, further netfilter modules (e.g: netfilter_conntrack_ftp) can still be loaded and call nf_conntrack_helpers_register(), independently of whether nf_conntrack initialized correctly. This accesses the nf_ct_helper_hash dangling pointer and causes a uaf, possibly leading to random memory corruption. This patch guards nf_conntrack_helper_register() from accessing a freed or uninitialized nf_ct_helper_hash pointer and fixes possible uses-after-free when loading a conntrack module.

Gravité et risque d'exploitation

CVE-2023-53619 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <8289d422f5e484efe4a565fe18e862ecd621c175, <6f03ce2f1abcb9f9d0511e3659ca6eb60e39f566, 5.4.251, 0, 12f7a505331e6b2754684b509f2ac8f0011ce644, <4ee69c91cb8f9ca144bc0861969e5a1a3c6152a7, <3.6, 5.15.121, 6.5, <05561f822f27b9fa88fa5504ddec34bf38833034, <=5.10.*, <=4.14.*, 4.14.322, 3.6, <=5.4.*, <=4.19.*, <61c7a5256543ae7d24cd9d21853d514c8632e1e9, <6eef7a2b933885a17679eb8ed0796ddf0ee5309b, 6.4.4, <=*, <=5.15.*, 4.19.291, 5.10.188, <00716f25f9697d02a0d9bd622575c7c7321ba3d0, <fce5cc7cbd4b92f979bf02c9ec5fb69aaeba92d7, <=6.4.*, 6.1.39) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/4ee69c91cb8f9ca144bc0861969e5a1a3c6152a7
• https://git.kernel.org/stable/c/00716f25f9697d02a0d9bd622575c7c7321ba3d0
• https://git.kernel.org/stable/c/61c7a5256543ae7d24cd9d21853d514c8632e1e9
• https://git.kernel.org/stable/c/8289d422f5e484efe4a565fe18e862ecd621c175
• https://git.kernel.org/stable/c/6f03ce2f1abcb9f9d0511e3659ca6eb60e39f566
• https://git.kernel.org/stable/c/05561f822f27b9fa88fa5504ddec34bf38833034
• https://git.kernel.org/stable/c/fce5cc7cbd4b92f979bf02c9ec5fb69aaeba92d7
• https://git.kernel.org/stable/c/6eef7a2b933885a17679eb8ed0796ddf0ee5309b