جزئیات آسیبپذیری
CVE-2026-53375
Linux Linux
drm/amdgpu/vce: Prevent partial address patches
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce: Prevent partial address patches In the case that only one of lo/hi is valid, the patching could result in a bad address written to in FW.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 4.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 944db9cfa5373f67eb94621d4c2eee572c05fa3f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 0ee17150763962671f43a62ddf8f6ea1feaff438 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 2d66d1f5d8c0434e9a5ad21cc6eaf3a5e32141d5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < ea2c554e700b86a04534b4c24ece5844e8c5f07e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < de2a02cc28d6d5d37db07d00a9a684c754a5fd74 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < b3d1a0a45c4aec484fa2a5b060b611e3d3064470 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/2d66d1f5d8c0434e9a5ad21cc6eaf3a5e32141d5
- https://git.kernel.org/stable/c/944db9cfa5373f67eb94621d4c2eee572c05fa3f
- https://git.kernel.org/stable/c/0ee17150763962671f43a62ddf8f6ea1feaff438
- https://git.kernel.org/stable/c/b3d1a0a45c4aec484fa2a5b060b611e3d3064470
- https://git.kernel.org/stable/c/ea2c554e700b86a04534b4c24ece5844e8c5f07e
- https://git.kernel.org/stable/c/de2a02cc28d6d5d37db07d00a9a684c754a5fd74
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۸
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۷٪
احتمال بهرهبرداری در ۳۰ روز
۷٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-125Out-of-bounds Read