ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-63879

Linux Linux

drm/amdgpu: fix amdgpu_hmm_range_get_pages

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix amdgpu_hmm_range_get_pages The notifier sequence must only be read once or otherwise we could work with invalid pages. While at it also fix the coding style, e.g. drop the pre-initialized return value and use the common define for 2G range. (cherry picked from commit c08972f555945cda57b0adb72272a37910153390)

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.2 CVEProject cvelistV5 (CNA)
Linux Linux c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc ≤ v < e35cf322897dd4921248d11311a89c865b534c14 CVEProject cvelistV5 (CNA)
Linux Linux c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc ≤ v < 93a9f121de6383f20290840d025ee28fda5f53b5 CVEProject cvelistV5 (CNA)
Linux Linux c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc ≤ v < fa34d3e14cb763b50702e8a0f7d4cfd877a73ab9 CVEProject cvelistV5 (CNA)
Linux Linux c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc ≤ v < 2fd24407457a6b181ba827705678da70e528dcd0 CVEProject cvelistV5 (CNA)
Linux Linux c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc ≤ v < 962d684b5dc0741dcd93485d41b450de402d5592 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-362
    Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')