CVE-2023-54020: Wycieki pamięci w sterowniku sf-pdma w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku dmaengine: sf-pdma, gdzie niewłaściwe zarządzanie pamięcią powodowało wycieki pamięci przy każdorazowym wywołaniu funkcji kopiowania DMA. Problem wynikał z braku zwolnienia poprzednich deskryptorów, co mogło prowadzić do wyczerpania pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko stopniowego wycieku pamięci w systemach korzystających ze sterownika sf-pdma, co może skutkować obniżeniem wydajności lub awariami systemu. W przypadku środowisk produkcyjnych z intensywnym wykorzystaniem DMA, luka ta może wpływać na stabilność i dostępność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux zawierających poprawkę dla sterownika sf-pdma. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego sterownika, monitorować logi systemowe pod kątem objawów wycieków pamięci oraz priorytetyzować wdrożenie aktualizacji w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference