CVE-2023-53405: luka pamięci w jądrze Linux w module USB gadget gr_udc

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w module USB gadget gr_udc, spowodowaną nieprawidłowym użyciem funkcji debugfs_lookup(). Problem rozwiązano przez zastąpienie jej funkcją debugfs_lookup_and_remove(), która poprawnie zarządza pamięcią.

Wpływ biznesowy

Wycieki pamięci w jądrze systemu mogą prowadzić do stopniowego zużycia zasobów, co w efekcie może obniżyć stabilność i wydajność systemów korzystających z modułu USB gadget gr_udc. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przestojów lub niestabilności usług, zwłaszcza w środowiskach intensywnie korzystających z funkcji USB.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu USB gadget gr_udc, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference