CVE-2025-40310: Wyścig w amdgpu_amdkfd_device_fini_sw w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę wyścigu w funkcji amdgpu_amdkfd_device_fini_sw, która może prowadzić do awarii systemu (kernel panic) podczas obsługi przerwań w sterowniku AMD GPU. Problem występuje, gdy funkcja działa równolegle z czyszczeniem węzłów KFD i zwalnianiem pamięci.

Wpływ biznesowy

Luka może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług korzystających z GPU AMD w środowiskach Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach wykorzystujących podatne wersje jądra.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40310. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem błędów związanych z amdgpu oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference