Виправлення витоку пам'яті в Linux kernel (CVE-2023-53830)

Що відомо

У Linux kernel виявлено та виправлено витік пам'яті в модулі think-lmi для платформи x86, який виникав при відображенні поточних налаштувань через неправильне звільнення пам'яті.

Бізнес-вплив

Ця уразливість може призводити до поступового витоку пам'яті на системах з уразливим модулем, що з часом може вплинути на стабільність та продуктивність серверів або пристроїв під керуванням Linux. Для операторів ІТ це означає потенційне зниження надійності інфраструктури, особливо в середовищах з тривалим часом роботи без перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-53830, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливого функціоналу, моніторити споживання пам'яті та аналізувати журнали системи для виявлення аномалій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference