CVE-2026-53145: luka w jądrze Linux dotycząca drm/gem change_handle ioctl

Co wiadomo

W jądrze Linux załatano poważną lukę w module drm/gem dotyczącą wyścigu między wywołaniami ioctl gem_close i gem_change_handle. Problem dotyczył błędnej obsługi wskaźników i referencji, co mogło prowadzić do niestabilności systemu lub eskalacji uprawnień.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących funkcje DRM. Operatorzy powinni traktować ją priorytetowo, gdyż może prowadzić do zakłóceń działania lub potencjalnych ataków na poziomie jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z drm/gem oraz przygotować się do szybkiego wdrożenia poprawek po ich udostępnieniu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference