Analityczne wykorzystywanie plików cookies
CVE-2023-53126: luka w jądrze Linux dotycząca wycieku pamięci w mpi3mr_remove()
Naprawiono lukę CVE-2023-53126 w jądrze Linux powodującą wyciek pamięci w funkcji mpi3mr_remove modułu scsi: mpi3mr. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji mpi3mr_remove() modułu scsi: mpi3mr. Problem dotyczył niezwalniania zasobów sas_hba.phy podczas usuwania urządzenia.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu mpi3mr w jądrze Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy systemów powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w środowiskach korzystających z SCSI MPI3MR.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53126. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mpi3mr.