جزئیات آسیب‌پذیری
CVE-2026-68107
Linux Linux
drm/amdgpu/vcn4: avoid rereading IB param length
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn4: avoid rereading IB param length Reuse the parameter length returned by vcn_v4_0_enc_find_ib_param() instead of rereading it from the IB. This avoids a potential TOCTOU issue if the IB contents change between reads. (cherry picked from commit dbb02b4755f8c1f3773263f2d779872c1c0c073a)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.17 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b1dc92f55b22a80ded8f0263c9ef4ba902303895 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d19dd814b5b7dd9bfc288308a69cb29528f041fd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2b10cb58d7a3fd621ec9b2ba765a092e562ef998 ≤ v < c309626bf91fa0a0b583575654e6e14e81f818a3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2b10cb58d7a3fd621ec9b2ba765a092e562ef998 ≤ v < 3b4082fabc67c9780b06eb959e59dd92fa79c0f0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2b10cb58d7a3fd621ec9b2ba765a092e562ef998 ≤ v < bd868c077f67589ed2a714307ceaade5f246e302 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1.191 ≤ v < 6.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.12.48 ≤ v < 6.12.101 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.16.8 ≤ v < 6.17 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.6.107 ≤ v < 6.6.148 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6dc4eddeb7e6cca7e1ab32cafbda79d06e652d84 ≤ v < ff6aa542d91d76a185f69bd1997b94a560ff5f6b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfdde9197ecd957281507be99af172671a57755c ≤ v < bbbe6a2a8d8dc87243438d3ffea2083b52d882d9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/bbbe6a2a8d8dc87243438d3ffea2083b52d882d9
- https://git.kernel.org/stable/c/ff6aa542d91d76a185f69bd1997b94a560ff5f6b
- https://git.kernel.org/stable/c/bd868c077f67589ed2a714307ceaade5f246e302
- https://git.kernel.org/stable/c/c309626bf91fa0a0b583575654e6e14e81f818a3
- https://git.kernel.org/stable/c/3b4082fabc67c9780b06eb959e59dd92fa79c0f0
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition