ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-63854

Linux Linux

drm/amdgpu/vcn: set no_user_fence for VCN v3.0 enc/dec rings

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn: set no_user_fence for VCN v3.0 enc/dec rings VCN encoder and decoder rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit 663bed3c7b8b9a7624b0d95d300ddae034ad0614)

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.9 CVEProject cvelistV5 (CNA)
Linux Linux cf14826cdfb5c9fe10f98210d040b9d7486c381d ≤ v < e74fc9c72c1ba78d0de0b849f5929c3b39a8e20c CVEProject cvelistV5 (CNA)
Linux Linux cf14826cdfb5c9fe10f98210d040b9d7486c381d ≤ v < 26c4f38529ac78930c9c4713e16ebc5b689bb0a3 CVEProject cvelistV5 (CNA)
Linux Linux cf14826cdfb5c9fe10f98210d040b9d7486c381d ≤ v < e3d339b0d9051d49eb9c78459091bba4fb525100 CVEProject cvelistV5 (CNA)
Linux Linux cf14826cdfb5c9fe10f98210d040b9d7486c381d ≤ v < b076e45e6f757a2829e80d0144c1b5f201bee5af CVEProject cvelistV5 (CNA)
Linux Linux cf14826cdfb5c9fe10f98210d040b9d7486c381d ≤ v < f1e5a6660d7cbf006079126d9babbf0ccf538c6b CVEProject cvelistV5 (CNA)
Linux Linux cf14826cdfb5c9fe10f98210d040b9d7486c381d ≤ v < 2d6525e7b2504f5bbfe9417cddc1e8da858791dd CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation