CVE-2023-52835: luka w jądrze Linux związana z obsługą dużych obszarów AUX w perf-record

Co wiadomo

W jądrze Linux załatano lukę, która powodowała awarię narzędzia perf-record przy próbie alokacji bardzo dużych obszarów AUX (np. 4 GB). Problem objawiał się błędem mmap i ostrzeżeniem w alokacji pamięci, co mogło prowadzić do nieprawidłowego działania narzędzia.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z narzędzia perf-record na systemach Linux, luka ta może skutkować awariami i błędami alokacji pamięci podczas profilowania wydajności z dużymi obszarami AUX. Może to utrudnić diagnostykę i monitorowanie systemu, wpływając na efektywność zarządzania wydajnością.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć rozmiar obszarów AUX używanych przez perf-record oraz monitorować logi systemowe pod kątem błędów alokacji pamięci. Priorytetowo należy ocenić ryzyko i planować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference