CVE-2021-47657: luka w jądrze Linux dotycząca obsługi virtio_gpu

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/virtio, gdzie funkcja virtio_gpu_array_put_free() mogła zostać wywołana z wskaźnikiem NULL, co mogło prowadzić do błędów w obsłudze pamięci. Problem występował, gdy inicjalizacja virtio_gpu_object_shmem_init() nie powiodła się, np. w wyniku wstrzyknięcia błędu.

Wpływ biznesowy

Ta luka o średniej ważności (CVSS 5.5) może powodować niestabilność systemu lub błędy w obsłudze pamięci, co może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z modułem virtio_gpu. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą urządzeń wirtualnych GPU w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference