CVE-2026-63845: Poprawka obsługi pierścienia JPEG w jądrze Linux

Aktualizacja jądra Linux usuwa lukę CVE-2026-63845 w module drm/amdgpu/jpeg, poprawiając bezpieczeństwo i stabilność systemu.
CVE-2026-63845CVSS 7.8Linux

CVE-2026-63845: Poprawka obsługi pierścienia JPEG w jądrze Linux

Aktualizacja jądra Linux usuwa lukę CVE-2026-63845 w module drm/amdgpu/jpeg, poprawiając bezpieczeństwo i stabilność systemu.

CVSS
7.8 HIGH
EPSS
2.94%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdgpu/jpeg dotyczącą obsługi pierścienia JPEG w wersji 4.0. Problem polegał na nieprawidłowym wsparciu 64-bitowych zapisów user fence, co skutkowało odrzucaniem zgłoszeń CS z user fences.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu AMDGPU do obsługi JPEG. Nieprawidłowa obsługa user fence mogła prowadzić do błędów w przetwarzaniu grafiki, co może skutkować awariami lub nieprzewidzianym zachowaniem systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić prawidłowe działanie i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-63845. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/amdgpu/jpeg.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS