CVE-2021-47042: luka pamięci w jądrze Linux w module AMD GPU

Co wiadomo

W jądrze Linux wykryto i załatano lukę pamięci w module drm/amd/display, gdzie lokalne dane nie były zwalniane po użyciu, co prowadziło do wycieku pamięci w funkcji dc_link_construct().

Wpływ biznesowy

Luka może powodować niepotrzebne zużycie pamięci systemowej, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub stabilności systemu, szczególnie na maszynach korzystających z AMD GPU. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach korzystających z AMD GPU. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem amdgpu.

Źródła

• NVD
• Reference
• Reference