CVE-2023-53196: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module usb: dwc3: qcom, gdzie funkcja dwc3_qcom_probe() powodowała wyciek pamięci przez niezwolnienie alokowanej pamięci. Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do jej wycieku.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia wydajności oraz stabilności systemów korzystających z podatnego modułu USB. Długotrwałe działanie bez naprawy może skutkować degradacją usług i potencjalnymi przestojami, co wpływa na ciągłość działania infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53196. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję podatnych systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference