CVE-2026-43477: luka w jądrze Linux związana z konfiguracją VRR
Luka CVE-2026-43477 w jądrze Linux może powodować zawieszenia systemu przy konfiguracji VRR. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą konfiguracji timingów VRR w module drm/i915/vrr, która mogła powodować zawieszenie systemu na niektórych urządzeniach Intel ICL przy nieprawidłowej kolejności ustawień. Problem występował głównie przy użyciu zewnętrznych monitorów podłączonych przez stację dokującą z wadliwym kablem typu C.
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia systemu, co wpływa na stabilność i dostępność usług korzystających z jądra Linux na urządzeniach z układami Intel ICL. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wyświetlaniem i stabilnością systemu, szczególnie w środowiskach wykorzystujących zewnętrzne monitory i stacje dokujące. Zawieszenia mogą skutkować przerwami w pracy i utratą danych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą problem z konfiguracją VRR po włączeniu TRANS_DDI_FUNC_CTL. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie wadliwych kabli typu C i monitorować logi systemowe pod kątem błędów związanych z DRM i VRR. Należy również priorytetyzować wdrożenie poprawki w środowiskach krytycznych.