CVE-2021-47142: Уразливість use-after-free в ядрі Linux (drm/amdgpu)

Що відомо

У ядрі Linux виправлено уразливість use-after-free в модулі drm/amdgpu, пов’язану з неправильним скиданням покажчика ttm->sg. Ця помилка могла призвести до збою системи через помилку захисту пам’яті.

Бізнес-вплив

Уразливість може спричинити аварійне завершення роботи системи або потенційно дозволити виконання небажаних дій через пошкодження пам’яті. Для організацій, що використовують ядро Linux з драйверами AMDGPU, це може вплинути на стабільність та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують драйвер amdgpu, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference