Вразливість у ядрі Linux: витік пам’яті в drm/amdkfd (CVE-2021-47420)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з потенційним витоком пам’яті в модулі drm/amdkfd. Проблема виникає через те, що пам’ять, виділена для ttm->sg, не звільняється належним чином, що може призвести до зниження продуктивності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів пам’яті, що потенційно впливає на стабільність та продуктивність систем, особливо у середовищах з інтенсивним використанням графічних процесорів AMD. Вчасне оновлення ядра допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Також варто переглянути журнали системи на предмет аномалій у використанні пам’яті та зменшити експозицію вразливих систем до потенційних загроз.

Джерела

• NVD
• Reference
• Reference