Виправлення витоку лічильника посилань PCI-пристрою в amdgpu в Linux

Що відомо

У ядрі Linux усунуто вразливість, пов’язану з витоком лічильника посилань PCI-пристрою в функції amdgpu_atrm_get_bios(). Проблема виникала через відсутність виклику pci_dev_put() при перериванні циклу, що могло призводити до витоку ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційне зростання використання ресурсів системи через витік посилань на PCI-пристрої, що може знизити стабільність та продуктивність системи. Вчасне оновлення ядра допоможе уникнути цих проблем і забезпечить стабільну роботу обладнання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2022-50760, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, моніторингу системних логів на ознаки витоків ресурсів і пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference