Вразливість у ядрі Linux (CVE-2021-47530): витік посилання submitqueue у drm/msm

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком посилання submitqueue у drm/msm, що виникав при обробці сигналізованих fence. Це могло призводити до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити підвищене споживання ресурсів через витік посилань, що потенційно впливає на стабільність та продуктивність систем, особливо у середовищах з інтенсивним використанням графічних драйверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто зменшити експозицію систем, вести моніторинг журналів на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference