جزئیات آسیب‌پذیری

CVE-2026-46199

Linux Linux

drm/amdgpu/vcn4: Prevent OOB reads when parsing dec msg

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn4: Prevent OOB reads when parsing dec msg Check bounds against the end of the BO whenever we access the msg.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.13 CVEProject cvelistV5 (CNA)
Linux Linux 87cc7f9ebf7ce10f82250002d667ef3e93a79d44 ≤ v < c72a8b4dc6d598e3831ef3abd9c6527dfbf4810e CVEProject cvelistV5 (CNA)
Linux Linux 87cc7f9ebf7ce10f82250002d667ef3e93a79d44 ≤ v < 7688143ca62edeecacb3ba0a2cea129dbd262a18 CVEProject cvelistV5 (CNA)
Linux Linux 87cc7f9ebf7ce10f82250002d667ef3e93a79d44 ≤ v < 88411caee8f576d6b5abf6531232fcc0ce756dc5 CVEProject cvelistV5 (CNA)
Linux Linux 87cc7f9ebf7ce10f82250002d667ef3e93a79d44 ≤ v < 3c817a60b09eaab926e475088e750936efcc95ae CVEProject cvelistV5 (CNA)
Linux Linux 87cc7f9ebf7ce10f82250002d667ef3e93a79d44 ≤ v < 0a78f2bac1424deb7c9d5e09c6b8e849d8e8b648 CVEProject cvelistV5 (CNA)
Linux Linux 87cc7f9ebf7ce10f82250002d667ef3e93a79d44 ≤ v < 63b51e8a9d54317d31cc3856c1e12407070d5fc2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read