CVE-2026-64039: Poprawka błędu zrzutu niezgodnych regionów w jądrze Linux (drm/msm/snapshot)

Naprawiono błąd CVE-2026-64039 w jądrze Linux dotyczący nieprawidłowego zrzutu danych w module drm/msm/snapshot. Zalecana aktualizacja.
CVE-2026-64039CVSS 7.7Linux

CVE-2026-64039: Poprawka błędu zrzutu niezgodnych regionów w jądrze Linux (drm/msm/snapshot)

Naprawiono błąd CVE-2026-64039 w jądrze Linux dotyczący nieprawidłowego zrzutu danych w module drm/msm/snapshot. Zalecana aktualizacja.

CVSS
7.7 HIGH
EPSS
7.85%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/msm/snapshot, która powodowała błędne zrzuty danych w regionach niezgodnych z wyrównaniem 16 bajtów, szczególnie dla danych DSI przesuniętych o 4 bajty. Poprawka usuwa wyrównanie długości i dokładnie drukuje ostatnie rejestry, eliminując także nadmierne przydzielenie pamięci.

Wpływ biznesowy

Błąd mógł prowadzić do nieprawidłowego zapisu danych podczas tworzenia zrzutów stanu urządzeń wyświetlających, co utrudnia diagnozę i analizę problemów sprzętowych lub sterowników. Operatorzy systemów korzystających z modułu drm/msm powinni zweryfikować dostępność aktualizacji, aby zapewnić poprawne działanie narzędzi diagnostycznych i uniknąć potencjalnych problemów z wydajnością lub stabilnością.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64039 i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu drm/msm oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcjami snapshot. Priorytetem jest zapewnienie aktualizacji od dostawcy.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS