CVE-2026-53375: Luka w jądrze Linux w module amdgpu/vce zapobiegająca nieprawidłowym poprawkom adresów

Załatano lukę CVE-2026-53375 w jądrze Linux, zapobiegającą zapisywaniu nieprawidłowych adresów w firmware GPU w module amdgpu/vce.
CVE-2026-53375CVSS 8.8Linux

CVE-2026-53375: Luka w jądrze Linux w module amdgpu/vce zapobiegająca nieprawidłowym poprawkom adresów

Załatano lukę CVE-2026-53375 w jądrze Linux, zapobiegającą zapisywaniu nieprawidłowych adresów w firmware GPU w module amdgpu/vce.

CVSS
8.8 HIGH
EPSS
2.19%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux załatano lukę w module drm/amdgpu/vce, która mogła powodować zapisywanie nieprawidłowych adresów w firmware, gdy tylko jedna część adresu (lo lub hi) była poprawna. Problem dotyczył niepełnych poprawek adresów, co mogło prowadzić do błędów w działaniu firmware.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu amdgpu/vce w jądrze Linux, potencjalnie prowadząc do nieprawidłowego działania firmware GPU. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością i stabilnością systemów wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-53375. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu amdgpu/vce, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania infrastruktury.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS