Analityczne wykorzystywanie plików cookies
CVE-2021-47410: luka w jądrze Linux dotycząca zarządzania pamięcią urządzeń AMD
Opisano lukę CVE-2021-47410 w jądrze Linux, dotyczącą sterowników AMDGPU, która może powodować ostrzeżenia i niestabilność systemu. Zalecane aktualizacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z nieprawidłowym zwalnianiem zasobów pamięci przez sterownik AMDGPU, która powodowała ostrzeżenia i potencjalne problemy ze stabilnością systemu. Problem dotyczył nadmiarowych wywołań funkcji zwalniających pamięć podczas odłączania sterownika.
Wpływ biznesowy
Ta luka może prowadzić do ostrzeżeń systemowych i niestabilności w środowiskach korzystających ze sterowników AMDGPU w jądrze Linux, co może wpływać na dostępność i wydajność systemów. Operatorzy IT powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i rozważyć aktualizację, aby uniknąć potencjalnych problemów operacyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy oraz ich wdrożenie w celu usunięcia problemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterowników AMDGPU, monitorować logi systemowe pod kątem ostrzeżeń związanych z pamięcią oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.