Analityczne wykorzystywanie plików cookies
CVE-2026-64516: Poprawka rozmiaru i offsetów firmware VCE 1 w jądrze Linux
Poprawka CVE-2026-64516 w jądrze Linux usuwa problem z rozmiarem i offsetami firmware VCE 1, zapobiegając dostępowi poza zakres pamięci.
- CVSS
- 8.8 HIGH
- EPSS
- 1.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module drm/amdgpu/vce1 dotyczącą nieprawidłowego obliczania rozmiaru bufora VCPU BO, co mogło prowadzić do dostępu poza dozwolony zakres pamięci. Poprawiono wyrównanie offsetów stosu i danych do rozmiaru TLB 32K oraz zweryfikowano, czy mikroprogram firmware mieści się w zarezerwowanej przestrzeni.
Wpływ biznesowy
Błąd mógł skutkować nieprawidłowym dostępem do pamięci, co w skrajnych przypadkach może prowadzić do awarii systemu lub potencjalnego naruszenia bezpieczeństwa. Operatorzy infrastruktury korzystający z modułu amdgpu powinni zweryfikować aktualizacje jądra, aby uniknąć ryzyka niestabilności lub eksploatacji tej luki.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach wykorzystujących sterowniki amdgpu, szczególnie komponent VCE 1. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/amdgpu.