CVE-2026-53375: Luka w jądrze Linux w module amdgpu/vce zapobiegająca nieprawidłowym poprawkom adresów
Załatano lukę CVE-2026-53375 w jądrze Linux, zapobiegającą zapisywaniu nieprawidłowych adresów w firmware GPU w module amdgpu/vce.
- CVSS
- 8.8 HIGH
- EPSS
- 2.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module drm/amdgpu/vce, która mogła powodować zapisywanie nieprawidłowych adresów w firmware, gdy tylko jedna część adresu (lo lub hi) była poprawna. Problem dotyczył niepełnych poprawek adresów, co mogło prowadzić do błędów w działaniu firmware.
Wpływ biznesowy
Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu amdgpu/vce w jądrze Linux, potencjalnie prowadząc do nieprawidłowego działania firmware GPU. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością i stabilnością systemów wykorzystujących tę funkcjonalność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-53375. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu amdgpu/vce, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania infrastruktury.