CVE-2023-53396: luka w jądrze Linux powodująca wyciek pamięci podczas zmiany nazwy pliku w zaszyfrowanym katalogu

Co wiadomo

W jądrze Linux naprawiono lukę w module ubifs, gdzie podczas zmiany nazwy pliku w zaszyfrowanym katalogu dochodziło do wycieku pamięci. Funkcja fscrypt_setup_filename alokowała pamięć na nazwę pliku, która nigdy nie była zwalniana, co powodowało rejestrowanie wycieku przez narzędzie kmemleak.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z zaszyfrowanych katalogów. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach Linux, szczególnie tam, gdzie używane są funkcje zmiany nazw plików w katalogach szyfrowanych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą wyciek pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje zmiany nazw plików w zaszyfrowanych katalogach oraz monitorować system pod kątem anomalii w zużyciu pamięci i logów systemowych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference