Analityczne wykorzystywanie plików cookies
CVE-2022-49864: Luka w jądrze Linux związana z wskaźnikiem NULL w amdkfd
Naprawiono lukę CVE-2022-49864 w jądrze Linux dotyczącą wskaźnika NULL w module amdkfd. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amdkfd, gdzie funkcja svm_migrate_to_ram() mogła odwołać się do wskaźnika NULL, co prowadziło do błędu. Problem dotyczył pliku kfd_migrate.c i mógł skutkować awarią systemu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu AMD KFD w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów wykorzystujących tę funkcjonalność, szczególnie w środowiskach z obciążeniem GPU.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2022-49864. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem amdkfd.