CVE-2023-52451: luka w jądrze Linux dotycząca przekroczenia granic tablicy w powerpc/pseries/memhp

Co wiadomo

W jądrze Linux naprawiono lukę w module powerpc/pseries/memhp, gdzie funkcja dlpar_memory_remove_by_index() mogła odwoływać się poza koniec tablicy drmem lmb, co prowadziło do błędów pamięci i potencjalnej niestabilności systemu. Problem wykryto dzięki KASAN i dotyczył nieprawidłowego wskaźnika po nieudanym wyszukiwaniu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność podczas operacji hot-remove pamięci na platformach PowerPC, co wpływa na dostępność i niezawodność infrastruktury IT korzystającej z jądra Linux na tych architekturach. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach krytycznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-52451. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć operacje hot-remove pamięci na platformach PowerPC oraz monitorować logi systemowe pod kątem błędów związanych z pamięcią. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest wskazana.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference