CVE-2023-54283: Poprawka wyścigu danych w module BPF jądra Linux

Co wiadomo

W jądrze Linux zaadresowano wyścig danych zgłoszony przez Kernel Concurrency Sanitizer (KCSAN) w module bpf_lru_list, dotyczący nieprawidłowego dostępu do pola node->ref. Poprawka wprowadza bezpieczniejsze operacje READ_ONCE() i WRITE_ONCE() oraz dodaje funkcję czyszczącą referencję.

Wpływ biznesowy

Wadliwe zarządzanie referencjami w module BPF może prowadzić do niestabilności systemu lub błędów w działaniu funkcji związanych z zarządzaniem pamięcią podręczną. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością danych i stabilnością systemu, szczególnie w środowiskach intensywnie korzystających z BPF.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane operacje BPF, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference