CVE-2024-53077: luka w jądrze Linux dotycząca zarządzania pamięcią rpcrdma

Co wiadomo

W jądrze Linux naprawiono lukę w module rpcrdma, gdzie niezwalniana była pamięć związana z rpcrdma_device. Problem polegał na braku odpowiedniego wywołania xa_destroy() w funkcji rpcrdma_remove_one(), co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może powodować nieefektywne zarządzanie pamięcią w systemach korzystających z rpcrdma, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z zasobami i planować aktualizacje jądra, aby uniknąć degradacji usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych, szczególnie tam, gdzie wykorzystywany jest moduł rpcrdma. Warto również monitorować logi systemowe pod kątem anomalii związanych z pamięcią oraz ograniczać ekspozycję systemów do niezbędnego minimum do czasu załatania luki.

Źródła

• NVD
• Reference
• Reference