CVE-2023-54209: Wycieki wpisów debugfs w blktrace w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekach wpisów debugfs w blktrace, które mogą wystąpić, gdy blktrace pozostaje aktywne po usunięciu dysku. Problem wynikał z niewłaściwego zamykania blktrace w określonych warunkach.

Wpływ biznesowy

Luka może prowadzić do niezamierzonego pozostawienia wpisów debugfs, co może utrudniać zarządzanie systemem i potencjalnie wpływać na stabilność lub bezpieczeństwo systemów korzystających z funkcji blktrace. Operatorzy IT powinni zweryfikować, czy ich systemy są aktualne, aby uniknąć problemów z wyciekami zasobów.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-54209. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie blktrace oraz monitorować system pod kątem nieprawidłowości związanych z debugfs. Przegląd logów i kontrola konfiguracji dysków mogą pomóc w identyfikacji potencjalnych problemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference