CVE-2026-93179: уязвимость в drm/amd/powerplay позволяет вызвать зависание или чтение за границами буфера
В ядре Linux устранена уязвимость в модуле drm/amd/powerplay, связанная с обработкой некорректной таблицы VoltageObjectInfo, поставляемой VBIOS. При аномальных значениях usSize возможны бесконечный цикл или чтение за границами кучи (heap OOB read). Проблема затрагивает системы с видеокартами AMD Radeon и затрагивает ядро Linux.
Подробности
Уязвимость связана с разбором таблицы VoltageObjectInfo, поставляемой VBIOS видеокарты. Модуль проверяет корректность записей этой таблицы, однако до внесения исправления он не отклонял объекты, у которых поле usSize меньше размера заголовка либо таких, для которых продвижение курсора выходит за границу таблицы. В результате при наличии специально сформированной (некорректной) таблицы VoltageObjectInfo возможно два сценария: зацикливание цикла с нулевым шагом (zero-stride loop) либо чтение за границами динамически выделенного буфера (heap out-of-bounds read). Затрагиваемое ПО — ядро Linux (компонент drm/amd/powerplay, подсистема DRM-драйверов AMD). Значение CVSS в записи CVE не указано. Характер уязвимости подразумевает, что для её эксплуатации необходим контроль над содержимым VBIOS или возможность его подмены, что на практике ограничивает круг потенциальных сценариев атаки. Тем не менее некорректная таблица может привести к отказу в обслуживании (зависание ядра) и к утечке данных из памяти ядра через границы буфера.Что делать
Основная рекомендация — обновить ядро Linux до версии, содержащей исправление для CVE-2026-93179. Поскольку фикс относится к ветке драйверов AMD, безопаснее ориентироваться на актуальные стабильные и LTS-релизы ядра от вашего дистрибутива и установить соответствующее обновление через штатный менеджер пакетов. Дополнительно: — Проверьте, используется ли в вашей инфраструктуре оборудование AMD Radeon, и приоритизируйте обновление таких систем. — Ограничьте физический и административный доступ к оборудованию: эксплуатация требует подмены или подмены содержимого VBIOS, поэтому контроль над целостностью прошивок снижает риск. — Следите за бюллетенями безопасности вашего дистрибутива Linux — там будут указаны конкретные версии пакетов с исправлением. — Если обновление невозможно в ближайшее время, рассмотрите изоляцию критичных узлов и мониторинг аномалий в работе драйверов GPU.Итог
CVE-2026-93179 — локальная по своей сути уязвимость в drm/amd/powerplay, вызванная недостаточной валидацией таблицы VoltageObjectInfo из VBIOS. Она может приводить к зависанию и чтению за границами кучи в ядре. Исправление уже включено в ядро Linux, поэтому ключевая мера защиты — своевременное обновление ядра и контроль целостности прошивок видеоадаптеров AMD.Источник: CVE Project (cvelistV5)