CVE-2023-54310: Błąd use-after-free w sterowniku mptlan w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku mptlan, gdzie podczas usuwania sterownika występował błąd use-after-free spowodowany warunkiem wyścigu. Problem dotyczył niewłaściwego zarządzania zadaniami w kolejce pracy, co mogło prowadzić do użycia zwolnionej pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie sterownika podczas odinstalowywania modułu mptlan, co wpływa na niezawodność systemów korzystających z tego sterownika. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością i stabilnością systemów Linux wykorzystujących mptlan, zwłaszcza w środowiskach z dynamicznym zarządzaniem modułami jądra.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-54310. W przypadku braku dostępnej aktualizacji, warto ograniczyć użycie sterownika mptlan lub rozważyć jego usunięcie, monitorować logi systemowe pod kątem błędów związanych z mptlan oraz minimalizować ryzyko poprzez ograniczenie operacji ładowania i usuwania tego modułu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference