جزئیات آسیب‌پذیری
CVE-2026-23424
Linux Linux
accel/amdxdna: Validate command buffer payload count
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Validate command buffer payload count The count field in the command header is used to determine the valid payload size. Verify that the valid payload does not exceed the remaining buffer space.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.14 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < 3464e751755172ddbb849c1bd92f5f59e95c59a1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < 3ed2ae6b3fe869f99b75afd02045ba5c0c0773e2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | aac243092b707bb3018e951d470cc1a9bcbaba6c ≤ v < 901ec3470994006bc8dd02399e16b675566c3416 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —