CVE-2022-50760: Poprawka wycieku referencji PCI w sterowniku amdgpu Linux

Co wiadomo

W jądrze Linux załatano lukę w sterowniku amdgpu, gdzie brakowało zmniejszenia licznika referencji urządzenia PCI, co prowadziło do wycieku pamięci. Problem dotyczył funkcji amdgpu_atrm_get_bios(), gdzie nie wywoływano pci_dev_put() przy przerwaniu pętli.

Wpływ biznesowy

Niewłaściwe zarządzanie licznikami referencji w sterowniku może prowadzić do wycieków pamięci, co w dłuższej perspektywie może obniżyć stabilność systemu i wydajność. Operatorzy systemów Linux korzystających ze sterownika amdgpu powinni uwzględnić tę poprawkę, aby uniknąć potencjalnych problemów z zasobami systemowymi.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-50760. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi systemowe pod kątem anomalii związanych z urządzeniami PCI i sterownikiem amdgpu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference