Вразливість у ядрі Linux: потенційна витік пам’яті в amdgpu (CVE-2021-47550)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційним витоком пам’яті в драйвері amdgpu при невдалому виклику kobject_init_and_add у функції amdgpu_get_xgmi_hive. Ця помилка може призвести до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності через витік пам’яті, що в довгостроковій перспективі впливає на стабільність системи. Хоча це не критична загроза, її варто враховувати при управлінні ресурсами та безпекою серверів на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення для систем з драйвером amdgpu.

Джерела

• NVD
• Reference
• Reference
• Reference