CVE-2026-64098: Poprawka blokady zasobów w sterowniku drm/virtio w jądrze Linux

Poprawka CVE-2026-64098 eliminuje błąd blokady zasobów w sterowniku drm/virtio jądra Linux, poprawiając stabilność i bezpieczeństwo systemu.
CVE-2026-64098CVSS 7.8Linux

CVE-2026-64098: Poprawka blokady zasobów w sterowniku drm/virtio w jądrze Linux

Poprawka CVE-2026-64098 eliminuje błąd blokady zasobów w sterowniku drm/virtio jądra Linux, poprawiając stabilność i bezpieczeństwo systemu.

CVSS
7.8 HIGH
EPSS
4.3%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux rozwiązano lukę w sterowniku drm/virtio dotyczącą nieprawidłowego użycia blokady rezerwacji zasobów (resv lock) podczas aktualizacji płaszczyzny kursora GPU. Błąd mógł prowadzić do wyścigów i uszkodzenia listy fence, co skutkowało ostrzeżeniami i potencjalną niestabilnością systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury problem ten może powodować niestabilność sterownika graficznego DRM, co wpływa na stabilność i wydajność systemów korzystających z wirtualizowanego GPU. Nieprawidłowe zarządzanie blokadami może prowadzić do błędów w renderowaniu lub awarii aplikacji korzystających z GPU, zwłaszcza w środowiskach wirtualizowanych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64098. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem ostrzeżeń związanych z drm/virtio oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS