CVE-2023-53825: Poprawka wycieku pamięci w kcm_sendmsg() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono błąd obsługi błędów w funkcji kcm_sendmsg() dla SOCK_DGRAM, który powodował wyciek pamięci i potencjalne zaburzenia kolejki MSG_MORE. Problem został wykryty przez syzkaller i zaadresowany przez aktualizację mechanizmu czyszczenia kolejki po wystąpieniu błędu.

Wpływ biznesowy

Błąd mógł prowadzić do nieprawidłowego zarządzania pamięcią i zaburzeń w przetwarzaniu komunikatów sieciowych, co w skrajnych przypadkach może wpływać na stabilność i wydajność systemów korzystających z protokołu SOCK_DGRAM. Choć nie odnotowano jeszcze incydentów produkcyjnych, luka wymaga uwagi ze względu na potencjalne ryzyko dla infrastruktury IT.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu operacyjnego. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z kcm_sendmsg() oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu sieci. Priorytetem jest szybka weryfikacja i wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference