CVE-2022-49137: wyciek referencji w jądrze Linux w module amdgpu

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd polegający na wycieku referencji obiektu dma_fence w module amdgpu. Problem występował w funkcji obsługującej błędy, gdzie nie zmniejszano liczby referencji, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux oraz sterowników AMDGPU, luka ta może powodować nieefektywne zarządzanie pamięcią i potencjalne problemy ze stabilnością systemu. Choć nie jest to krytyczna luka, jej obecność może wpływać na wydajność i niezawodność systemów wykorzystujących moduł amdgpu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne nieprawidłowe wywołania funkcji amdgpu oraz monitorować logi systemowe pod kątem anomalii związanych z modułem amdgpu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference