CVE-2026-53376: Poprawka w jądrze Linux dotycząca kontroli zakresu num_of_nodes w drm/amdkfd

Co wiadomo

W jądrze Linux załatano lukę w module drm/amdkfd, gdzie dodano kontrolę górnej granicy dla parametru num_of_nodes w funkcji kfd_ioctl_get_process_apertures_new. Ta poprawka zapobiega potencjalnym błędom wynikającym z nieprawidłowego zakresu danych.

Wpływ biznesowy

Luka mogła prowadzić do nieprzewidzianych zachowań sterownika AMD KFD, co mogło wpływać na stabilność systemu lub bezpieczeństwo procesów korzystających z GPU. Operatorzy systemów Linux wykorzystujących ten moduł powinni rozważyć aktualizację, aby uniknąć potencjalnych problemów z dostępem do zasobów GPU i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszej wersji zawierającej poprawkę dla CVE-2026-53376. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji związanych z drm/amdkfd oraz monitorować logi systemowe pod kątem nieprawidłowości.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference