Analityczne wykorzystywanie plików cookies
CVE-2023-53290: luka w jądrze Linux dotycząca wycieku zasobów
Naprawiono lukę CVE-2023-53290 w jądrze Linux dotyczącą wycieku pliku w module BPF. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku zasobów w funkcji run_bpf_prog w module samples/bpf. Problem polegał na otwarciu pliku fout bez jego zamknięcia, co mogło prowadzić do wycieku pamięci.
Wpływ biznesowy
Luka o średniej wadze (CVSS 5.5) może powodować nieefektywne zarządzanie zasobami systemowymi, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wyciekami plików.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux udostępnionych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z BPF i zarządzaniem plikami.