CVE-2021-47420: luka w jądrze Linux dotycząca wycieku pamięci w drm/amdkfd
Naprawiono lukę CVE-2021-47420 w jądrze Linux, która powodowała wyciek pamięci w module drm/amdkfd. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na potencjalnym wycieku pamięci w module drm/amdkfd, gdzie pamięć przydzielona dla ttm->sg nie była zwalniana. Problem dotyczył funkcji kfd_mem_dmamap_userptr i kfd_mem_dmaunmap_userptr.
Wpływ biznesowy
Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu drm/amdkfd, co może obniżyć stabilność i wydajność serwerów oraz urządzeń z jądrem Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami i planować aktualizacje, aby uniknąć degradacji usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z pamięcią. Priorytetem jest wdrożenie poprawek dostarczonych przez dostawcę.