CVE-2026-64098: Poprawka blokady zasobów w sterowniku drm/virtio w jądrze Linux
Poprawka CVE-2026-64098 eliminuje błąd blokady zasobów w sterowniku drm/virtio jądra Linux, poprawiając stabilność i bezpieczeństwo systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 4.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano lukę w sterowniku drm/virtio dotyczącą nieprawidłowego użycia blokady rezerwacji zasobów (resv lock) podczas aktualizacji płaszczyzny kursora GPU. Błąd mógł prowadzić do wyścigów i uszkodzenia listy fence, co skutkowało ostrzeżeniami i potencjalną niestabilnością systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury problem ten może powodować niestabilność sterownika graficznego DRM, co wpływa na stabilność i wydajność systemów korzystających z wirtualizowanego GPU. Nieprawidłowe zarządzanie blokadami może prowadzić do błędów w renderowaniu lub awarii aplikacji korzystających z GPU, zwłaszcza w środowiskach wirtualizowanych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64098. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem ostrzeżeń związanych z drm/virtio oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.