CVE-2021-47142: luka use-after-free w jądrze Linux (drm/amdgpu)

Co wiadomo

W jądrze Linux załatano lukę typu use-after-free w module drm/amdgpu, gdzie wskaźnik ttm->sg nie był ustawiany na NULL, co mogło prowadzić do awarii systemu (kernel panic).

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie jądra, co wpływa na dostępność usług korzystających z modułu amdgpu. W środowiskach produkcyjnych może to skutkować przestojami i utratą danych, szczególnie w systemach wykorzystujących GPU AMD.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2021-47142. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów z modułem amdgpu, monitoruj logi systemowe pod kątem błędów związanych z drm/amdgpu oraz priorytetyzuj wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference