CVE-2023-53744: Luka wycieku referencji w module pm33xx jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji w module pm33xx, gdzie funkcja wkup_m3_ipc_get() zwiększa licznik referencji, który nie był zwalniany w ścieżkach błędów. Problem dotyczył niewolnego zwolnienia referencji przez wkup_m3_ipc_put().

Wpływ biznesowy

Niewłaściwe zarządzanie licznikami referencji może prowadzić do wycieków pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu i wydajność usług opartych na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zasobami systemowymi.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, szczególnie dla systemów korzystających z modułu pm33xx. Warto również ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference