CVE-2023-53375: Вразливість у Linux kernel пов’язана з витоком пам’яті при видаленні інстанції трасування

Що відомо

У Linux kernel виправлено вразливість, що викликала витік пам’яті через неочищені журнали помилок інстанцій трасування після їх видалення. Проблема виникала, коли повідомлення про помилки не звільнялися, що призводило до накопичення невикористаної пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до поступового зниження продуктивності систем через витік пам’яті, особливо на серверах з активним використанням механізмів трасування ядра. Хоча рівень загрози середній, накопичення витоків може вплинути на стабільність та надійність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання функцій трасування, регулярно перевіряти системні логи на наявність помилок трасування та контролювати використання пам’яті. Важливо також впровадити моніторинг для виявлення потенційних витоків пам’яті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference