CVE-2021-4453: luka w jądrze Linux związana z wyciekiem pamięci w drm/amd

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym wycieku pamięci w module drm/amd dotyczącym gpu_metrics_table. Pamięć przydzielona w funkcji renoir_init_smc_tables() nie była zwalniana w smu_v12_0_fini_smc_tables(), co mogło prowadzić do wycieku zasobów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko nieefektywnego wykorzystania pamięci, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemów korzystających z modułu drm/amd w jądrze Linux. Luka ma średni poziom zagrożenia i powinna być uwzględniona w procesie zarządzania podatnościami.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/amd. Priorytetem jest szybkie wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference