Виправлення у Linux: перевірка верхньої межі num_of_nodes у drm/amdkfd

Що відомо

У ядрі Linux усунено вразливість, пов’язану з відсутністю перевірки верхньої межі для параметра num_of_nodes у drm/amdkfd. Це виправлення додає контроль у функції kfd_ioctl_get_process_apertures_new, що підвищує стабільність і безпеку системи.

Бізнес-вплив

Вразливість могла потенційно призвести до некоректної обробки даних у драйвері AMD Kernel Fusion Driver, що може вплинути на роботу графічних процесорів у Linux-середовищах. Для власників інфраструктури це означає необхідність оновлення систем для запобігання можливих збоїв або експлуатації уразливості.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для drm/amdkfd, та своєчасно їх застосувати. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію систем з уразливими версіями та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference