CVE-2023-53527: luka w jądrze Linux powodująca wyciek pamięci w obsłudze Thunderbolt

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji tb_handle_dp_bandwidth_request() obsługującej Thunderbolt. Problem wynikał z niezwolnienia pamięci przydzielonej w tb_queue_dp_bandwidth_request() po obsłużeniu żądania.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z Thunderbolt. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością systemów opartych na jądrze Linux, zwłaszcza w środowiskach intensywnie korzystających z interfejsu Thunderbolt.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, które zawierają poprawkę usuwającą wyciek pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane żądania Thunderbolt, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference