CVE-2023-54252: Poprawka wycieków pamięci w module think-lmi jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekach pamięci podczas parsowania łańcuchów WMI w module think-lmi dla platform x86. Problem wynikał z niezwalniania pamięci przydzielonej w funkcji tlmi_setting.

Wpływ biznesowy

Wyciek pamięci w jądrze może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu think-lmi. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach Linux na platformach x86, szczególnie w środowiskach wykorzystujących ThinkStation.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które eliminują wyciek pamięci w module think-lmi. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference