Analityczne wykorzystywanie plików cookies
CVE-2021-47550: luka w jądrze Linux dotycząca potencjalnego wycieku pamięci
Naprawiono lukę CVE-2021-47550 w jądrze Linux, która mogła powodować wyciek pamięci w sterowniku AMD GPU. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/amdgpu, gdzie w funkcji amdgpu_get_xgmi_hive może dojść do wycieku pamięci, jeśli kobject_init_and_add zakończy się niepowodzeniem i nie zostanie wywołane kobject_put. Problem ten dotyczy zarządzania pamięcią w sterowniku AMD GPU.
Wpływ biznesowy
Luka może prowadzić do stopniowego zużycia pamięci systemowej na maszynach korzystających ze sterowników AMD GPU, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w środowiskach wykorzystujących jądro Linux z tym modułem, szczególnie w systemach o dużym obciążeniu graficznym.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z AMD GPU, monitorować zużycie pamięci oraz analizować logi pod kątem nieprawidłowości związanych z modułem amdgpu.