CVE-2021-47658: luka w jądrze Linux dotycząca wycieku pamięci w drm/amd

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym wycieku pamięci w module drm/amd, gdzie pamięć przydzielona dla gpu_metrics_table nie była zwalniana. Problem dotyczył funkcji renoir_init_smc_tables() i smu_v12_0_fini_smc_tables().

Wpływ biznesowy

Luka może prowadzić do niepotrzebnego zużycia pamięci w systemach korzystających z modułu drm/amd, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów lub urządzeń z Linuxem. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach wykorzystujących tę część jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z zarządzaniem pamięcią w module drm/amd.

Źródła

• NVD
• Reference