CVE-2025-21842: luka w jądrze Linux dotycząca zarządzania pamięcią amdkfd

Co wiadomo

W jądrze Linux naprawiono lukę w module amdkfd, gdzie niewłaściwe zwalnianie pamięci gang_ctx_bo podczas nieudanej inicjalizacji kolejki użytkownika mogło prowadzić do błędów. Problem wynikał z nieprawidłowego przekazywania wskaźnika void* zamiast oczekiwanego void** do funkcji zwalniającej pamięć.

Wpływ biznesowy

Ta luka może powodować błędy w zarządzaniu pamięcią w jądrze systemu, co może skutkować niestabilnością lub awariami usług korzystających z modułu amdkfd. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemu, szczególnie w środowiskach wykorzystujących funkcje GPU AMD.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z amdkfd, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować aktualizacje bezpieczeństwa dotyczące jądra.

Źródła

• NVD
• Reference
• Reference
• Reference