CVE-2023-53728: Poprawka błędu w alokacji ID timerów POSIX w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji alokującej identyfikatory timerów POSIX, który mógł prowadzić do nieskończonej pętli podczas wyszukiwania wolnego ID. Problem wynikał z wyścigu przy odczycie wartości startowej ID bez odpowiedniego blokowania.

Wpływ biznesowy

Błąd ten może powodować zawieszanie się funkcji alokującej ID timerów POSIX, co w skrajnych przypadkach może wpływać na stabilność systemu Linux. Choć prawdopodobieństwo wystąpienia nieskończonej pętli jest niskie ze względu na dużą przestrzeń ID, problem może utrudniać prawidłowe działanie aplikacji korzystających z timerów POSIX.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z timerami POSIX. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference