CVE-2026-53347: Błąd w sterowniku virtio-gpu w jądrze Linux przy wyłączonym KMS

Naprawiono lukę CVE-2026-53347 w sterowniku virtio-gpu Linux, zapobiegając awariom jądra przy wyłączonym KMS. Zalecana aktualizacja jądra.
CVE-2026-53347Linux

CVE-2026-53347: Błąd w sterowniku virtio-gpu w jądrze Linux przy wyłączonym KMS

Naprawiono lukę CVE-2026-53347 w sterowniku virtio-gpu Linux, zapobiegając awariom jądra przy wyłączonym KMS. Zalecana aktualizacja jądra.

CVSS
-
EPSS
5.21%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku drm/virtio-gpu, gdzie wyłączenie KMS powodowało dostęp do niezainicjalizowanych danych podczas usuwania sterownika, co mogło prowadzić do awarii systemu. Problem dotyczył nieprawidłowego zamykania komponentu atomic core bez dostępnego KMS.

Wpływ biznesowy

Ta luka może skutkować awarią jądra systemu Linux, co wpływa na stabilność i dostępność usług korzystających z wirtualnej grafiki. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących sterownik virtio-gpu z wyłączonym KMS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie sterownika virtio-gpu z wyłączonym KMS, monitorować logi systemowe pod kątem błędów sterownika oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS