Analityczne wykorzystywanie plików cookies
CVE-2026-43370: luka w jądrze Linux w module amdgpu
Wysokie zagrożenie w jądrze Linux (CVE-2026-43370) w module amdgpu. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę typu use-after-free w module drm/amdgpu, polegającą na wyścigu podczas przydzielania VM w procesach potomnych i rodzicielskich współdzielących drm_file po wywołaniu fork().
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień w środowiskach korzystających z modułu amdgpu. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko w środowiskach z intensywnym użyciem GPU i procesów potomnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę usuwającą wyścig w module drm/amdgpu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki.