CVE-2023-53557: luka w jądrze Linux dotycząca fprobe i ftrace_ops

Co wiadomo

W jądrze Linux załatano lukę związaną z funkcją fprobe, gdzie po wyrejestrowaniu ftrace_ops nie zwalniano poprawnie rethook, co mogło prowadzić do błędu ochrony ogólnej podczas testów BPF. Problem wynikał z uwolnienia zasobu rethook zanim wszyscy użytkownicy na innych CPU zakończyli jego używanie.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność podczas wykonywania testów BPF, co wpływa na niezawodność środowisk korzystających z funkcji fprobe i ftrace w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko błędów ochrony pamięci, które mogą wpływać na stabilność i bezpieczeństwo systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji fprobe i monitorować logi systemowe pod kątem błędów związanych z ftrace_ops. Priorytetowo traktuj wdrożenie poprawek od dostawcy jądra Linux.

Źródła

• NVD
• Reference
• Reference
• Reference