CVE-2023-54165: Błąd zarządzania pamięcią w jądrze Linux w module zsmalloc

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd w module zsmalloc, który może powodować awarie systemu pod dużym obciążeniem pamięci. Problem wynika z nieprawidłowej aktualizacji listy LRU podczas alokacji obiektów, co może prowadzić do uszkodzenia struktur danych i awarii jądra.

Wpływ biznesowy

Błąd może skutkować niestabilnością systemu i nieoczekiwanymi restartami serwerów korzystających z jądra Linux, zwłaszcza w środowiskach o wysokim obciążeniu pamięci. Operatorzy IT powinni być świadomi potencjalnych przestojów i wpływu na dostępność usług, zwłaszcza w infrastrukturach wykorzystujących mechanizmy zswap i zsmalloc.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2023-54165. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć obciążenie pamięci i monitorować logi systemowe pod kątem błędów związanych z pamięcią. Priorytetowo traktuj wdrożenie poprawek oraz audyt konfiguracji systemu pod kątem wykorzystania zsmalloc i zswap.

Źródła

• NVD
• Reference
• Reference