Luka w jądrze Linux: walidacja ubuf->pagecount w udmabuf (CVE-2021-47649)

Co wiadomo

W jądrze Linux wykryto lukę polegającą na braku walidacji wartości ubuf->pagecount w module udmabuf, co może prowadzić do błędu GPF. Problem występuje, gdy użytkownik tworzy udmabuf z list.size równym zero, powodując zwrócenie wskaźnika ZERO_PTR przez kmalloc_array().

Wpływ biznesowy

Luka może skutkować niestabilnością systemu lub awarią jądra, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem danych przez moduł udmabuf, szczególnie w środowiskach korzystających z DMA.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47649 i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji udmabuf oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z alokacją pamięci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference