CVE-2026-53190: luka w jądrze Linux dotycząca wycieku referencji dma_fence

Naprawiono lukę CVE-2026-53190 w jądrze Linux dotyczącą wycieku referencji dma_fence w module drm/virtio. Zalecana aktualizacja systemu.
CVE-2026-53190CVSS 5.5Linux

CVE-2026-53190: luka w jądrze Linux dotycząca wycieku referencji dma_fence

Naprawiono lukę CVE-2026-53190 w jądrze Linux dotyczącą wycieku referencji dma_fence w module drm/virtio. Zalecana aktualizacja systemu.

CVSS
5.5 MEDIUM
EPSS
2.77%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/virtio, gdzie w funkcji virtio_gpu_dma_fence_wait() występował wyciek referencji dma_fence przy błędzie. Problem polegał na niezwolnieniu referencji w przypadku wczesnego powrotu z pętli, co mogło prowadzić do wycieku zasobów.

Wpływ biznesowy

Ta luka może powodować wycieki pamięci w systemach korzystających z modułu drm/virtio, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zarządzaniem zasobami i uniknąć możliwych zakłóceń w działaniu infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z drm/virtio, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem biznesowym.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS