Виправлення уразливості OOB читання в Linux kernel auxdisplay (CVE-2026-63949)

Що відомо

У Linux kernel виправлено уразливість у драйверах auxdisplay, пов’язану з виходом за межі буфера при обробці нульової довжини повідомлення. Проблема виникає через некоректне читання байта перед початком виділеної пам’яті, що може спричинити аварійне завершення або некоректну поведінку системи.

Бізнес-вплив

Ця уразливість може призвести до аварійного завершення роботи ядра або непередбачуваних збоїв у системах, що використовують драйвери auxdisplay, зокрема ht16k33, max6959, img-ascii-lcd та seg-led-gpio. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі обладнання, що може вплинути на стабільність сервісів.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо негайне оновлення неможливе, слід обмежити або контролювати доступ до відповідних sysfs атрибутів драйверів auxdisplay, перевірити журнали на наявність аномалій та пріоритетизувати оновлення систем, що використовують ці драйвери.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference