CVE-2024-50170: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module bcmasp, gdzie funkcja bcmasp_xmit() mogła powodować wyciek pamięci, zwracając NETDEV_TX_OK bez zwolnienia bufora skb w przypadku błędu mapowania. Poprawka polega na dodaniu wywołania dev_kfree_skb() w celu zwolnienia pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu bcmasp. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością, szczególnie w środowiskach o dużym obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu bcmasp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią i transmisją sieciową.

Źródła

• NVD
• Reference
• Reference
• Reference