CVE-2023-53090: Luka w jądrze Linux w module drm/amdkfd powodująca nielegalny dostęp do pamięci

Co wiadomo

W jądrze Linux załatano lukę w module drm/amdkfd, gdzie nieprawidłowa inicjalizacja struktury kfd_event_waiter prowadziła do nielegalnego dostępu do pamięci i potencjalnego awarii systemu. Problem występował podczas obsługi błędu w funkcji kfd_wait_on_events().

Wpływ biznesowy

Ta luka może powodować awarie systemu (crash) w środowiskach korzystających z modułu amdkfd, co może prowadzić do przestojów i utraty dostępności usług. Operatorzy systemów Linux powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w infrastrukturach wykorzystujących AMD GPU i powiązane sterowniki.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53090. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji związanych z amdkfd, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference