Analityczne wykorzystywanie plików cookies
CVE-2026-46197: Luka w jądrze Linux dotycząca walidacji bufora w drm/amdkfd
Wysokie ryzyko luki CVE-2026-46197 w jądrze Linux umożliwiającej dostęp poza buforem. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 3.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module drm/amdkfd, gdzie nieprawidłowo walidowano pole nattr względem rozmiaru bufora. Problem umożliwiał dostęp poza granicami bufora poprzez kontrolowaną przez użytkownika liczbę atrybutów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do nieautoryzowanego dostępu do pamięci jądra, co zagraża stabilności i bezpieczeństwu systemów opartych na jądrze Linux. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach korzystających z funkcji SVM w drm/amdkfd.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp do funkcji SVM ioctl oraz monitorować logi systemowe pod kątem podejrzanej aktywności. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest kluczowa.