CVE-2022-49965: luka w jądrze Linux dotycząca zarządzania pamięcią w drm/amd/pm

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/pm, polegającą na braku wywołań funkcji -3Efini_xxxx dla niektórych układów SMU13. Brak tych interfejsów mógł prowadzić do potencjalnych wycieków pamięci.

Wpływ biznesowy

Ta luka może powodować niezamierzone wycieki pamięci w systemach korzystających z modułu drm/amd/pm dla układów SMU13, co może obniżyć stabilność i wydajność serwerów lub urządzeń z jądrem Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami i planować aktualizacje, aby uniknąć degradacji usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z pamięcią. Priorytetem jest szybka weryfikacja i zastosowanie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference