CVE-2023-52687: luka w jądrze Linux dotycząca obsługi błędów dma_map_sg()

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto safexcel, gdzie funkcja dma_map_sg() mogła zwracać 0 w przypadku błędu, co nie było odpowiednio obsługiwane. Aktualizacja wprowadza sprawdzanie błędów i poprawne odmapowywanie wcześniej zmapowanych buforów.

Wpływ biznesowy

Ta luka może prowadzić do nieprawidłowego zarządzania pamięcią DMA, co w skrajnych przypadkach może skutkować błędami w działaniu systemu lub potencjalnymi problemami z bezpieczeństwem. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo systemów korzystających z modułu safexcel.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie jeśli system korzysta z modułu crypto safexcel. Warto również monitorować logi systemowe pod kątem nieprawidłowości związanych z DMA oraz ograniczyć ekspozycję systemów do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference