CVE-2023-54171: Poprawka wycieku pamięci w jądrze Linux podczas odczytu trace_pipe

Co wiadomo

W jądrze Linux wykryto i naprawiono wyciek pamięci związany z niezwalnianiem zasobu iter->temp podczas odczytu pliku trace_pipe. Problem dotyczył alokacji pamięci w funkcji trace_find_next_entry(), która nie była zwalniana przed zamknięciem pliku.

Wpływ biznesowy

Wyciek pamięci w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w komponentach śledzenia systemu, szczególnie jeśli korzystają z funkcji trace_pipe.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2023-54171. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji trace_pipe oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference