Luka w jądrze Linux: nieprawidłowe zwalnianie pamięci w amdgpu

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę związaną z nieprawidłowym zwalnianiem pamięci w module amdgpu, która mogła prowadzić do uszkodzenia pamięci. Problem dotyczył użycia funkcji kfree do zwalniania pamięci alokowanej przez vmalloc, co jest niebezpieczne.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem pamięci, co z kolei może prowadzić do niestabilności systemu lub potencjalnych ataków na poziomie jądra. Operatorzy systemów Linux korzystający z modułu amdgpu powinni zwrócić szczególną uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference