جزئیات آسیب‌پذیری

CVE-2026-53375

Linux Linux

drm/amdgpu/vce: Prevent partial address patches

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce: Prevent partial address patches In the case that only one of lo/hi is valid, the patching could result in a bad address written to in FW.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.2 CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 944db9cfa5373f67eb94621d4c2eee572c05fa3f CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 0ee17150763962671f43a62ddf8f6ea1feaff438 CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 2d66d1f5d8c0434e9a5ad21cc6eaf3a5e32141d5 CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < ea2c554e700b86a04534b4c24ece5844e8c5f07e CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < de2a02cc28d6d5d37db07d00a9a684c754a5fd74 CVEProject cvelistV5 (CNA)
Linux Linux d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < b3d1a0a45c4aec484fa2a5b060b611e3d3064470 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read