CVE-2023-54227: Wycieki tagów w Linux kernel blk-mq przy zmniejszaniu nr_hw_queues

Co wiadomo

W jądrze Linuxa naprawiono lukę w module blk-mq, gdzie podczas zmniejszania liczby kolejek sprzętowych (nr_hw_queues) nie zwalniano wszystkich przydzielonych tagów, co prowadziło do wycieków pamięci. Problem można odtworzyć poprzez manipulację konfiguracją null_blk i zmianę liczby kolejek.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne wycieki pamięci w systemach korzystających z modułu blk-mq, co może prowadzić do degradacji wydajności lub niestabilności systemu. W środowiskach o dużym obciążeniu operacje zmiany liczby kolejek sprzętowych mogą powodować narastające problemy z zasobami.

Rekomendowane działania administratora

Zaleca się przegląd i aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć zmiany liczby kolejek sprzętowych w module blk-mq oraz monitorować logi systemowe pod kątem nieoczekiwanych błędów i wycieków pamięci. Priorytetowo traktować wdrożenie dostępnych poprawek od dostawcy systemu.

Źródła

• NVD
• Reference
• Reference