Analityczne wykorzystywanie plików cookies
CVE-2026-64475: Luka w jądrze Linux dotycząca klienta arbitra VGA w vfio/pci
Naprawiono lukę CVE-2026-64475 w jądrze Linux dotyczącą niewłaściwego zwalniania klienta arbitra VGA w module vfio/pci. Zalecane aktualizacje.
- CVSS
- 8.8 HIGH
- EPSS
- 3.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module vfio/pci, gdzie w przypadku niepowodzenia rejestracji urządzenia nie zwalniano klienta arbitra VGA. Może to prowadzić do niebezpiecznych odwołań do zwolnionej pamięci podczas obsługi urządzenia vfio.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z vfio/pci w jądrze Linux istnieje ryzyko niestabilności systemu lub potencjalnych błędów w obsłudze urządzeń VGA, co może wpływać na stabilność i bezpieczeństwo środowiska wirtualizacji lub urządzeń PCI. Zaleca się zweryfikowanie wersji jądra i zastosowanie dostępnych aktualizacji, aby uniknąć problemów związanych z tym błędem.
Rekomendowane działania administratora
Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64475 i jak najszybciej je wdrożyć. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z vfio/pci, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.