CVE-2021-47530: luka w jądrze Linux dotycząca wycieku referencji submitqueue

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/msm, gdzie nie zwalniano referencji submitqueue we wszystkich ścieżkach, szczególnie gdy fence był już sygnalizowany. Wprowadzono pomocniczą funkcję upraszczającą obsługę różnych ścieżek zwracania.

Wpływ biznesowy

Luka może prowadzić do wycieku zasobów w jądrze systemu, co w dłuższej perspektywie może wpływać na stabilność i wydajność systemów korzystających z modułu drm/msm. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i zasobami w środowiskach z intensywnym wykorzystaniem grafiki.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2021-47530. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/msm.

Źródła

• NVD
• Reference
• Reference