CVE-2026-46058: luka wyścigu w jądrze Linux w module amphion

Co wiadomo

W jądrze Linux naprawiono poważną lukę wyścigu w module amphion, która mogła prowadzić do awarii systemu (kernel panic) poprzez błędne zarządzanie kontekstem m2m podczas operacji kodowania/dekodowania wideo. Problem polegał na wywołaniu funkcji device_run na już zwolnionym kontekście, co skutkowało błędem użycia zwolnionej pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji multimedialnych w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących moduł amphion do przetwarzania wideo.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-46058. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu amphion, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference