جزئیات آسیب‌پذیری

CVE-2026-63842

Linux Linux

drm/amdgpu/jpeg: set no_user_fence for JPEG v5.0.0 ring

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.0.0 ring JPEG rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit 0f43893d3cd478fa57836697525b338817c9c23d)

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.9 CVEProject cvelistV5 (CNA)
Linux Linux dfad65c65728401587142577dd283476491bac83 ≤ v < 3a55ff19a6ff5e046d6a4a18e36deec5d95d9a2e CVEProject cvelistV5 (CNA)
Linux Linux dfad65c65728401587142577dd283476491bac83 ≤ v < a7e63bb93a7fde3c8920984c3deee9acfe461562 CVEProject cvelistV5 (CNA)
Linux Linux dfad65c65728401587142577dd283476491bac83 ≤ v < 69ab75c7c5f378eb46f4c918aa848bb5c5603924 CVEProject cvelistV5 (CNA)
Linux Linux dfad65c65728401587142577dd283476491bac83 ≤ v < ea7c61c5f895e8f9ea0ffffa180498ef9c740152 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation