CVE-2026-43477: luka w jądrze Linux związana z konfiguracją VRR

Luka CVE-2026-43477 w jądrze Linux może powodować zawieszenia systemu przy konfiguracji VRR. Zalecana aktualizacja i monitorowanie systemu.
CVE-2026-43477CVSS 5.5Linux

CVE-2026-43477: luka w jądrze Linux związana z konfiguracją VRR

Luka CVE-2026-43477 w jądrze Linux może powodować zawieszenia systemu przy konfiguracji VRR. Zalecana aktualizacja i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
4.8%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą konfiguracji timingów VRR w module drm/i915/vrr, która mogła powodować zawieszenie systemu na niektórych urządzeniach Intel ICL przy nieprawidłowej kolejności ustawień. Problem występował głównie przy użyciu zewnętrznych monitorów podłączonych przez stację dokującą z wadliwym kablem typu C.

Wpływ biznesowy

Ta luka może prowadzić do zawieszenia systemu, co wpływa na stabilność i dostępność usług korzystających z jądra Linux na urządzeniach z układami Intel ICL. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wyświetlaniem i stabilnością systemu, szczególnie w środowiskach wykorzystujących zewnętrzne monitory i stacje dokujące. Zawieszenia mogą skutkować przerwami w pracy i utratą danych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą problem z konfiguracją VRR po włączeniu TRANS_DDI_FUNC_CTL. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie wadliwych kabli typu C i monitorować logi systemowe pod kątem błędów związanych z DRM i VRR. Należy również priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS