Analityczne wykorzystywanie plików cookies
CVE-2024-26833: luka w jądrze Linux powodująca wyciek pamięci w sterowniku AMD
Luka CVE-2024-26833 w jądrze Linux powoduje wyciek pamięci w sterowniku AMD. Zalecana aktualizacja jądra w celu zabezpieczenia systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku AMD (amdgpu), gdzie po zniszczeniu obiektu dmub_srv pamięć nie była zwalniana, co prowadziło do wycieku pamięci. Problem dotyczył funkcji dm_sw_fini() i mógł powodować nieefektywne wykorzystanie zasobów systemowych.
Wpływ biznesowy
Wyciek pamięci w jądrze może skutkować stopniowym zużyciem zasobów, co w środowiskach produkcyjnych może prowadzić do obniżenia wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na systemy korzystające ze sterowników AMD i jąder Linux, aby uniknąć potencjalnych problemów z dostępnością i stabilnością infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-26833. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy jądra.