CVE-2026-63845: Poprawka obsługi pierścienia JPEG w jądrze Linux
Aktualizacja jądra Linux usuwa lukę CVE-2026-63845 w module drm/amdgpu/jpeg, poprawiając bezpieczeństwo i stabilność systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amdgpu/jpeg dotyczącą obsługi pierścienia JPEG w wersji 4.0. Problem polegał na nieprawidłowym wsparciu 64-bitowych zapisów user fence, co skutkowało odrzucaniem zgłoszeń CS z user fences.
Wpływ biznesowy
Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu AMDGPU do obsługi JPEG. Nieprawidłowa obsługa user fence mogła prowadzić do błędów w przetwarzaniu grafiki, co może skutkować awariami lub nieprzewidzianym zachowaniem systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić prawidłowe działanie i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-63845. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem drm/amdgpu/jpeg.