CVE-2026-23430: luka w jądrze Linux dotycząca zarządzania pamięcią w drm/vmwgfx

Naprawiono lukę CVE-2026-23430 w jądrze Linux, która powodowała wyciek pamięci w module drm/vmwgfx. Zalecana aktualizacja jądra.
CVE-2026-23430CVSS 5.5Linux

CVE-2026-23430: luka w jądrze Linux dotycząca zarządzania pamięcią w drm/vmwgfx

Naprawiono lukę CVE-2026-23430 w jądrze Linux, która powodowała wyciek pamięci w module drm/vmwgfx. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
2.11%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/vmwgfx, gdzie nadpisywano wskaźnik śledzenia zmian powierzchni KMS, co powodowało wyciek pamięci. Problem dotyczył nieprawidłowego zarządzania stanem powierzchni graficznej.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia stabilności i wydajności systemu, zwłaszcza w środowiskach korzystających z modułu drm/vmwgfx. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami systemowymi oraz możliwe skutki dla aplikacji graficznych i wirtualizacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23430. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS