CVE-2021-47431: luka w jądrze Linux dotycząca wycieku pin_count w drivery amdgpu

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdgpu, gdzie funkcja gmc_v{9,10}_0_gart_disable() nie była wywoływana odpowiednio w przypadku SRIOV, co powodowało wyciek pin_count obiektu gart.bo podczas odładowywania sterownika.

Wpływ biznesowy

Ta luka może prowadzić do niewłaściwego zarządzania zasobami pamięci w sterowniku amdgpu, co może skutkować niestabilnością systemu lub wyciekami pamięci. Operatorzy IT i właściciele infrastruktury korzystający z Linuxa i kart AMD powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47431. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z funkcji SRIOV oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem amdgpu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference