CVE-2023-53790: Poprawka alokatora pamięci BPF w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w alokatorze pamięci BPF, gdzie zwolnione obiekty mogły być natychmiast ponownie użyte bez zerowania, co w przypadku mapy htab mogło prowadzić do blokady systemu. Problem dotyczył nieprawidłowej inicjalizacji specjalnych pól w wartości mapy, co mogło skutkować twardym zawieszeniem.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z funkcji BPF w jądrze Linux, luka ta mogła powodować poważne problemy ze stabilnością systemu, w tym twarde blokady procesora. Może to skutkować przestojami i utratą dostępności usług, zwłaszcza w środowiskach intensywnie wykorzystujących mapy htab w BPF.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53790. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji BPF oraz monitorować logi systemowe pod kątem symptomów blokad. Priorytetowo należy ocenić ryzyko i planować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference