CVE-2023-53757: Poprawka wycieku referencji w module irq-mvebu-gicp jądra Linux

Co wiadomo

W jądrze Linux załatano lukę polegającą na wycieku licznika referencji w module irq-mvebu-gicp. Problem wynikał z braku zwolnienia wskaźnika w funkcji of_irq_find_parent(), co mogło prowadzić do nieprawidłowego zarządzania pamięcią.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury, luka ta może skutkować stopniowym wyciekiem zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów opartych na jądrze Linux z tym modułem. Choć nie jest to luka krytyczna, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-53757. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem przerwaniami. Priorytetowo traktuj aktualizacje dotyczące modułu irq-mvebu-gicp.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference