CVE-2026-46204: luka w jądrze Linux w module amdgpu

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdgpu/vcn4, która mogła prowadzić do odczytów poza dozwolonym zakresem podczas parsowania IB. Poprawka polega na zastosowaniu bezpieczniejszej funkcji amdgpu_ib_get_value() z kontrolą granic.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu odczyt pamięci poza dozwolonym zakresem, co może prowadzić do ujawnienia wrażliwych danych lub destabilizacji systemu. Operatorzy systemów Linux korzystających z modułu amdgpu powinni zweryfikować aktualizacje jądra i rozważyć szybkie wdrożenie poprawek, aby ograniczyć ryzyko potencjalnych ataków.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich niezwłoczne zastosowanie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów narażonych na atak, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference