Analityczne wykorzystywanie plików cookies
CVE-2023-52526: luka w jądrze Linux dotycząca wycieku pamięci w erofs
Naprawiono lukę CVE-2023-52526 w jądrze Linux dotyczącą wycieku pamięci w erofs z globalną deduplikacją LZMA. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików erofs z funkcją globalnej deduplikacji skompresowanych danych LZMA, która powodowała wyciek pamięci. Problem mógł prowadzić do nieoczekiwanych błędów braku pamięci (OOM) po dłuższym czasie użytkowania.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux oraz funkcji erofs z włączoną globalną deduplikacją LZMA istnieje ryzyko stopniowego wycieku pamięci, co może skutkować niestabilnością systemu i przerwami w działaniu usług. Warto zweryfikować stosowanie tej funkcji i monitorować zużycie pamięci, aby uniknąć nieplanowanych awarii.
Rekomendowane działania administratora
Zaleca się przejrzenie aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku korzystania z funkcji globalnej deduplikacji LZMA w erofs należy rozważyć jej tymczasowe wyłączenie lub ograniczenie ekspozycji. Dodatkowo warto monitorować logi systemowe pod kątem błędów pamięci i planować aktualizacje w ramach rutynowego zarządzania bezpieczeństwem.