CVE-2022-49055: luka w jądrze Linux dotycząca obsługi pamięci w drm/amdkfd

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdkfd, gdzie brakowało sprawdzenia wartości zwracanej przez funkcję kmalloc_array(). Może to prowadzić do dereferencji wskaźnika zerowego i potencjalnych błędów w działaniu systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu drm/amdkfd, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów operacyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/amdkfd.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference