CVE-2026-64097: Błąd odczytu poza zakresem w sterowniku AMD DRM w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku AMD DRM dotyczącą nieprawidłowej walidacji rozmiaru tabeli GPIO pinów, co mogło prowadzić do odczytu pamięci poza dozwolonym zakresem podczas parsowania danych VBIOS. Problem dotyczył funkcji odczytujących informacje o pinach GPIO, które nie sprawdzały poprawnie rozmiaru danych przed iteracją.

Wpływ biznesowy

Ta luka może skutkować odczytem nieautoryzowanych danych z pamięci, co w środowiskach krytycznych może prowadzić do niestabilności systemu lub potencjalnego ujawnienia informacji. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec możliwym problemom z bezpieczeństwem i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek związanych z bezpieczeństwem jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference