Luka w jądrze Linux: błąd zarządzania pamięcią w accel/amdxdna

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module accel/amdxdna, gdzie błędne zwolnienie struktury mm prowadziło do awarii funkcji iommu_sva_unbind_device(). Problem polegał na dostępie do pamięci po jej zwolnieniu, co mogło powodować niestabilność systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować awariami systemu lub potencjalnym wykorzystaniem do zakłócenia działania usług korzystających z mechanizmu SVA (Shared Virtual Addressing). Operatorzy systemów Linux powinni zwrócić uwagę na stabilność i bezpieczeństwo środowisk, w których używany jest moduł accel/amdxdna, aby uniknąć przestojów i utraty danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z funkcji SVA, monitorować logi systemowe pod kątem błędów związanych z iommu_sva_unbind_device() oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference