Виправлення у Linux: уразливість у drm/amdgpu/jpeg (CVE-2026-63846)

Уразливість CVE-2026-63846 у Linux drm/amdgpu/jpeg усунена. Рекомендується оновити ядро для підвищення безпеки та стабільності систем.
CVE-2026-63846CVSS 7.8Linux

Виправлення у Linux: уразливість у drm/amdgpu/jpeg (CVE-2026-63846)

Уразливість CVE-2026-63846 у Linux drm/amdgpu/jpeg усунена. Рекомендується оновити ядро для підвищення безпеки та стабільності систем.

CVSS
7.8 HIGH
EPSS
2.94%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux ядрі усунено уразливість у модулі drm/amdgpu/jpeg, пов’язану з обробкою JPEG v3.0 ring. Цей компонент тепер відхиляє команди з 64-бітними user fence, які не підтримуються, що запобігає потенційним помилкам.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає підвищення стабільності та безпеки систем з AMD GPU, особливо при роботі з JPEG v3.0. Уразливість могла призводити до відмов у обслуговуванні або некоректної роботи графічних процесів, що впливає на продуктивність і надійність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. Також варто обмежити використання функцій, що пов’язані з user fence у JPEG v3.0 ring, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для систем з AMD GPU.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки