CVE-2021-47420: luka w jądrze Linux dotycząca wycieku pamięci w drm/amdkfd

Naprawiono lukę CVE-2021-47420 w jądrze Linux, która powodowała wyciek pamięci w module drm/amdkfd. Zalecane aktualizacje i monitorowanie systemu.
CVE-2021-47420CVSS 5.5Linux

CVE-2021-47420: luka w jądrze Linux dotycząca wycieku pamięci w drm/amdkfd

Naprawiono lukę CVE-2021-47420 w jądrze Linux, która powodowała wyciek pamięci w module drm/amdkfd. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
9.28%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym wycieku pamięci w module drm/amdkfd, gdzie pamięć przydzielona dla ttm->sg nie była zwalniana. Problem dotyczył funkcji kfd_mem_dmamap_userptr i kfd_mem_dmaunmap_userptr.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z modułu drm/amdkfd, co może obniżyć stabilność i wydajność serwerów oraz urządzeń z jądrem Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami i planować aktualizacje, aby uniknąć degradacji usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z pamięcią. Priorytetem jest wdrożenie poprawek dostarczonych przez dostawcę.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS