CVE-2026-63961: Błąd weryfikacji licznika w obsłudze DisplayPort w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module USB Type-C dotyczącą nieprawidłowej weryfikacji licznika w Status Update VDO dla trybów alternatywnych DisplayPort. Uszkodzone lub złośliwe urządzenie może wysłać błędny licznik, co prowadzi do odczytu niezainicjalizowanych danych ze stosu i ich niezamierzonego ujawnienia.

Wpływ biznesowy

Ta luka może skutkować wyciekiem danych z pamięci jądra, co stanowi zagrożenie dla bezpieczeństwa systemu i integralności danych. Operatorzy IT i właściciele infrastruktury powinni być świadomi potencjalnego ryzyka związanego z podłączaniem urządzeń USB Type-C, zwłaszcza w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na podejrzane urządzenia USB Type-C, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie dostępnych poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference