CVE-2026-23288: luka w jądrze Linux w obsłudze slotów poleceń AMD XDNA

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module accel/amdxdna, gdzie funkcja memset() mogła zapisywać poza przydzielonym obszarem pamięci podczas obsługi slotów poleceń. Błąd ten mógł prowadzić do uszkodzenia pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu ingerencję w pamięć jądra, co stanowi poważne ryzyko dla stabilności i bezpieczeństwa infrastruktury IT. Operatorzy systemów Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach korzystających z modułu AMD XDNA.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem accel/amdxdna. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest kluczowa.

Źródła

• NVD
• Reference
• Reference