CVE-2023-53759: Usunięcie wyścigu danych w liczniku referencji urządzenia hidraw w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji hidraw_open(), gdzie brak synchronizacji licznika referencji urządzenia hidraw mógł prowadzić do wyścigu danych podczas jednoczesnego otwierania urządzenia. Problem wynikał z regresji w mechanizmie blokad po zmianie mutexa na rwsem.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub błędy w obsłudze urządzeń HID, co wpływa na niezawodność usług korzystających z tych urządzeń. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępem do urządzeń i możliwymi skutkami dla aplikacji zależnych od hidraw.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć jednoczesny dostęp do urządzeń hidraw oraz monitorować logi systemowe pod kątem anomalii związanych z urządzeniami HID. Priorytetem jest szybka weryfikacja i wdrożenie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference