CVE-2023-53009: luka w jądrze Linux dotycząca synchronizacji pamięci VRAM

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdkfd, gdzie brak synchronizacji po utworzeniu bufora VRAM powodował ryzyko uszkodzenia danych podczas zapisu przez aplikacje. Problem dotyczył pamięci VRAM przydzielonej przez SVM, gdy inicjalizacja nie była zakończona.

Wpływ biznesowy

Luka może prowadzić do uszkodzenia danych w pamięci VRAM, co wpływa na stabilność i integralność aplikacji korzystających z tej pamięci. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z pamięcią w środowiskach wykorzystujących SVM i moduł drm/amdkfd, aby uniknąć utraty danych lub błędów aplikacji.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z SVM i monitorować logi pod kątem nieprawidłowości związanych z pamięcią VRAM. Priorytetem jest szybkie wdrożenie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference