Vulnérabilité dans Kernel (CVE-2023-53243)

Résumé

Vulnérabilité dans Kernel (CVE-2023-53243). Risque d'opérations non autorisées ou de divulgation. Exploitable via btrfs_reduce_alloc_profile. Atténuation : mise à jour vers 5.10.188, 5.15.121, 6.1.39, 6.4.4 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In the Linux kernel, the following vulnerability has been resolved:

btrfs: add handling for RAID1C23/DUP to btrfs_reduce_alloc_profile

Callers of btrfs_reduce_alloc_profile expect it to return exactly
one allocation profile flag, and failing to do so may ultimately
result in a WARN_ON and remount-ro when allocating new blocks, like
the below transaction abort on 6.1.

btrfs_reduce_alloc_profile has two ways of determining the profile,
first it checks if a conversion balance is currently running and
uses the profile we're converting to. If no balance is currently
running, it returns the max-redundancy profile which at least one
block in the selected block group has.

This works by simply checking each known allocation profile bit in
redundancy order. However, btrfs_reduce_alloc_profile has not been
updated as new flags have been added - first with the DUP profile
and later with the RAID1C34 profiles.

Because of the way it checks, if we have blocks with different
profiles and at least one is known, that profile will be selected.
However, if none are known we may return a flag set with multiple
allocation profiles set.

This is currently only possible when a balance from one of the three
unhandled profiles to another of the unhandled profiles is canceled
after allocating at least one block using the new profile.

In that case, a transaction abort like the below will occur and the
filesystem will need to be mounted with -o skip_balance to get it
mounted rw again (but t…

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée CVE-2023-53243 a été découverte dans Kernel.
Des attaquants peuvent cibler un point d'entrée spécifique comme btrfs_reduce_alloc_profile à distance pour détourner le produit.
Risque d'opérations non autorisées ou de divulgation.
Action : mettez à jour Kernel vers 5.10.188, 5.15.121, 6.1.39, 6.4.4 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « Kernel CVE-2023-53243 » sur le site de l'éditeur.

CVE-2023-53243 (Kernel)
Vecteur d'attaque : local / sans interaction utilisateur
Surface d'attaque : btrfs_reduce_alloc_profile / DUP
Correctif : 5.10.188, 5.15.121, 6.1.39, 6.4.4 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une vulnérabilité (non classée) affecte Kernel. Les attaquants atteignent le code vulnérable via btrfs_reduce_alloc_profile.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de Kernel. Surface d'attaque : btrfs_reduce_alloc_profile / DUP.

🔥 Gravité

Gravité : ?. Risque d'opérations non autorisées ou de divulgation.

🔧 Comment corriger

Mettre à jour vers 5.10.188, 5.15.121, 6.1.39, 6.4.4.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
grep -r 'Kernel' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で Kernel を grep し、稼働しているサービス・バージョンを把握する。
2
Apply patch patch
```
Upgrade Kernel to 5.10.188, 5.15.121, 6.1.39, 6.4.4
```
ステージング環境で 5.10.188, 5.15.121, 6.1.39, 6.4.4 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
3
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。

Paquets affectés

Linux Kernel

[{"type":"ECOSYSTEM","events":[{"introduced":"5.5.0"},{"fixed":"5.10.188"}]},{"type":"ECOSYSTEM","events":[{"introduced":"5.11.0"},{"fixed":"5.15.121"}]},{"type":"ECOSYSTEM","events":[{"introduced":"5.16.0"},{"fixed":"6.1.39"}]},{"type":"ECOSYSTEM","events":[{"introduced":"6.2.0"},{"fixed":"6.4.4"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2023-53243 linux Corrigé dans: 5.10.191-1
Ubuntu UBUNTU-CVE-2023-53243 linux-hwe-edge