CVE-2026-64039: Poprawka błędu zrzutu niezgodnych regionów w jądrze Linux (drm/msm/snapshot)
Naprawiono błąd CVE-2026-64039 w jądrze Linux dotyczący nieprawidłowego zrzutu danych w module drm/msm/snapshot. Zalecana aktualizacja.
- CVSS
- 7.7 HIGH
- EPSS
- 7.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/msm/snapshot, która powodowała błędne zrzuty danych w regionach niezgodnych z wyrównaniem 16 bajtów, szczególnie dla danych DSI przesuniętych o 4 bajty. Poprawka usuwa wyrównanie długości i dokładnie drukuje ostatnie rejestry, eliminując także nadmierne przydzielenie pamięci.
Wpływ biznesowy
Błąd mógł prowadzić do nieprawidłowego zapisu danych podczas tworzenia zrzutów stanu urządzeń wyświetlających, co utrudnia diagnozę i analizę problemów sprzętowych lub sterowników. Operatorzy systemów korzystających z modułu drm/msm powinni zweryfikować dostępność aktualizacji, aby zapewnić poprawne działanie narzędzi diagnostycznych i uniknąć potencjalnych problemów z wydajnością lub stabilnością.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64039 i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu drm/msm oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcjami snapshot. Priorytetem jest zapewnienie aktualizacji od dostawcy.