جزئیات آسیب‌پذیری

CVE-2026-63850

Linux Linux

drm/amdgpu/vcn: set no_user_fence for VCN v5.0.0 enc ring

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn: set no_user_fence for VCN v5.0.0 enc ring VCN encoder and decoder rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit 49b1fbbb5a071197ee71e2d70959b1cb29bdc317)

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.9 CVEProject cvelistV5 (CNA)
Linux Linux b6d1a06320519ac3bfda6ce81067a1bc409b9cff ≤ v < 9f5a1459ecc3195282be617639d710b54779c9dc CVEProject cvelistV5 (CNA)
Linux Linux b6d1a06320519ac3bfda6ce81067a1bc409b9cff ≤ v < 139a8a52ef4349c62129703b3a3e3a6ae4d634eb CVEProject cvelistV5 (CNA)
Linux Linux b6d1a06320519ac3bfda6ce81067a1bc409b9cff ≤ v < 2c350f3cd94be847ac216e1358ec7001eaaf0934 CVEProject cvelistV5 (CNA)
Linux Linux b6d1a06320519ac3bfda6ce81067a1bc409b9cff ≤ v < 8cae0ce77de492d7c31c1532a2e80c0c6e7e58cb CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation