Виправлення витоку тегів у blk-mq Linux при зменшенні nr_hw_queues (CVE-2023-54227)

Що відомо

У ядрі Linux усунено вразливість, що призводила до витоку пам’яті тегів у blk-mq при зменшенні кількості апаратних черг (nr_hw_queues). Проблема виникала через неправильне звільнення тегів, що могло спричинити витік ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до поступового витоку пам’яті, що з часом знижує продуктивність системи та стабільність роботи дискових підсистем. Особливо це актуально для серверів з високим навантаженням на blk-mq, де неправильне керування ресурсами може викликати деградацію сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2023-54227, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати зміну параметра nr_hw_queues під час роботи системи, моніторити використання пам’яті та журнали системи на предмет аномалій, а також планувати оновлення ядра для усунення вразливості.

Джерела

• NVD
• Reference
• Reference