CVE-2024-56695: luka w jądrze Linux dotycząca przepełnienia stosu

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji kfd_get_cu_occupancy w module drm/amdkfd, gdzie statyczna tablica lokalna mogła powodować przepełnienie stosu. Zmieniono alokację na dynamiczną, co eliminuje ryzyko nadmiernego zużycia stosu i potencjalnych awarii.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii jądra w środowiskach wykorzystujących duże wartości AMDGPU_MAX_QUEUES, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko w systemach z intensywnym wykorzystaniem GPU AMD.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux od dostawcy, szczególnie dotyczących modułu amdkfd. Warto ograniczyć ekspozycję systemów z dużą liczbą kolejek GPU, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować aktualizacje w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference