CVE-2026-63880: Luka w sterowniku AMDGPU w jądrze Linux powodująca wyciek blokady i lokalny DoS

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku AMDGPU, gdzie błąd obsługi pamięci powodował wyciek blokady zasobu podczas operacji GEM_GET_MAPPING_INFO. Skutkuje to lokalnym odmówieniem usługi (DoS) dla kontekstu GPU użytkownika posiadającego dostęp do /dev/dri/renderD*.

Wpływ biznesowy

Luka umożliwia nieuprzywilejowanym użytkownikom lokalnym z dostępem do urządzeń renderujących GPU zablokowanie kontekstu graficznego, co może prowadzić do zawieszenia procesów korzystających z GPU i wymaga restartu systemu. Operatorzy systemów z kartami AMD i jądrem Linux powinni zwrócić uwagę na potencjalne problemy z dostępnością usług graficznych i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux zawierających poprawkę dla CVE-2026-63880. W przypadku braku natychmiastowej aktualizacji należy ograniczyć dostęp do urządzeń /dev/dri/renderD* tylko do zaufanych użytkowników, monitorować logi systemowe pod kątem błędów związanych z DRM oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference