Analityczne wykorzystywanie plików cookies
CVE-2022-49133: luka w jądrze Linux dotycząca blokady przy zamykaniu procesu
Opis luki CVE-2022-49133 w jądrze Linux, która może prowadzić do deadlocka przy zamykaniu procesów korzystających z GPU AMD. Zalecenia dotyczące aktualizacji i monitoringu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 18.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amdkfd, która powodowała zakleszczenie podczas zwalniania zasobów SVM przy zamykaniu procesu. Problem dotyczył wywołania funkcji flush svm_range_restore_work, które mogło prowadzić do deadlocka w trakcie zwalniania pamięci.
Wpływ biznesowy
Luka może powodować blokowanie się procesów korzystających z funkcji SVM w jądrze Linux, co może skutkować niestabilnością systemu lub opóźnieniami w działaniu aplikacji korzystających z GPU AMD. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów wykorzystujących moduł amdkfd, szczególnie w środowiskach z intensywnym wykorzystaniem GPU.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu operacyjnego. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z amdkfd oraz priorytetyzację wdrożenia poprawek w środowiskach produkcyjnych.