CVE-2026-63850: Luka w jądrze Linux dotycząca obsługi VCN v5.0.0 w amdgpu
Aktualizacja jądra Linux usuwa lukę CVE-2026-63850 w module amdgpu dotyczącą obsługi VCN v5.0.0. Zalecane szybkie wdrożenie poprawki.
- CVSS
- 7.8 HIGH
- EPSS
- 2.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amdgpu dotyczącą obsługi pierścieni enkodera i dekodera VCN v5.0.0. Problem polegał na braku wsparcia dla 64-bitowych zapisów user fence, co skutkowało odrzucaniem zgłoszeń CS z user fences.
Wpływ biznesowy
Luka może powodować problemy ze stabilnością lub bezpieczeństwem w systemach korzystających z modułu amdgpu i VCN v5.0.0, szczególnie w środowiskach intensywnie wykorzystujących akcelerację graficzną. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych zakłóceń w działaniu usług graficznych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-63850. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z amdgpu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą VCN.