CVE-2021-47042: Виправлення витоку пам'яті в ядрі Linux для AMD GPU

Виправлено витік пам'яті в Linux ядрі (CVE-2021-47042) для AMD GPU. Рекомендується оновити ядро для підвищення стабільності системи.
CVE-2021-47042CVSS 5.5Linux

CVE-2021-47042: Виправлення витоку пам'яті в ядрі Linux для AMD GPU

Виправлено витік пам'яті в Linux ядрі (CVE-2021-47042) для AMD GPU. Рекомендується оновити ядро для підвищення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
9.9%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам'яті в модулі drm/amd/display під час ініціалізації AMD GPU. Проблема виникала через неочищені локальні дані після використання, що могло призвести до неефективного використання ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури, що використовують Linux з AMD GPU, ця вразливість може спричинити підвищене споживання пам'яті, що впливає на стабільність і продуктивність системи. Хоча це не критична загроза, її ігнорування може призвести до деградації роботи серверів або робочих станцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам'яті. Якщо оновлення недоступні, слід мінімізувати експозицію систем з AMD GPU, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки