Виправлення витоку пам’яті в Linux kernel при читанні trace_pipe (CVE-2023-54171)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті при читанні файлу trace_pipe. Проблема виникала через те, що тимчасовий буфер iter->temp не звільнявся після закриття файлу, що могло призвести до накопичення невикористаної пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити незначне збільшення використання пам’яті на системах, які активно використовують трасування ядра через trace_pipe. Хоча це не призводить до прямого виконання коду або віддаленого доступу, накопичення витоків пам’яті може з часом вплинути на стабільність та продуктивність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2023-54171, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання функції trace_pipe, переглянути журнали системи на предмет аномалій та планувати оновлення для усунення витоку пам’яті.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference