CVE-2026-63850: Luka w jądrze Linux dotycząca obsługi VCN v5.0.0 w amdgpu

Aktualizacja jądra Linux usuwa lukę CVE-2026-63850 w module amdgpu dotyczącą obsługi VCN v5.0.0. Zalecane szybkie wdrożenie poprawki.
CVE-2026-63850CVSS 7.8Linux

CVE-2026-63850: Luka w jądrze Linux dotycząca obsługi VCN v5.0.0 w amdgpu

Aktualizacja jądra Linux usuwa lukę CVE-2026-63850 w module amdgpu dotyczącą obsługi VCN v5.0.0. Zalecane szybkie wdrożenie poprawki.

CVSS
7.8 HIGH
EPSS
2.94%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amdgpu dotyczącą obsługi pierścieni enkodera i dekodera VCN v5.0.0. Problem polegał na braku wsparcia dla 64-bitowych zapisów user fence, co skutkowało odrzucaniem zgłoszeń CS z user fences.

Wpływ biznesowy

Luka może powodować problemy ze stabilnością lub bezpieczeństwem w systemach korzystających z modułu amdgpu i VCN v5.0.0, szczególnie w środowiskach intensywnie wykorzystujących akcelerację graficzną. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych zakłóceń w działaniu usług graficznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-63850. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z amdgpu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą VCN.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS