CVE-2026-23266: Błąd dzielenia w sterowniku rivafb jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku fbdev rivafb, gdzie wywołanie ioctl FBIOPUT_VSCREENINFO na /dev/fb* mogło spowodować dzielenie przez zero i awarię systemu. Problem wynikał z braku walidacji wartości state->mclk_khz, która w niektórych warunkach mogła być zerowa.

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra systemu, co skutkuje przestojem usług i potencjalną utratą danych. Atakujący mogą wywołać błąd dzielenia przez zero, powodując niestabilność systemu, zwłaszcza w środowiskach korzystających z emulowanych lub nieprawidłowo skonfigurowanych urządzeń PCI.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję urządzeń fbdev, monitoruj logi systemowe pod kątem błędów dzielenia oraz zweryfikuj konfigurację i autentyczność urządzeń PCI, aby zapobiec wykorzystaniu tej podatności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference