CVE-2026-53190: luka w jądrze Linux dotycząca wycieku referencji dma_fence
Naprawiono lukę CVE-2026-53190 w jądrze Linux dotyczącą wycieku referencji dma_fence w module drm/virtio. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/virtio, gdzie w funkcji virtio_gpu_dma_fence_wait() występował wyciek referencji dma_fence przy błędzie. Problem polegał na niezwolnieniu referencji w przypadku wczesnego powrotu z pętli, co mogło prowadzić do wycieku zasobów.
Wpływ biznesowy
Ta luka może powodować wycieki pamięci w systemach korzystających z modułu drm/virtio, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zarządzaniem zasobami i uniknąć możliwych zakłóceń w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z drm/virtio, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem biznesowym.