جزئیات آسیب‌پذیری
CVE-2026-72360
Linux Linux
drm/xe/pf: Don't attempt to process FAST_REQ or EVENT relays
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/xe/pf: Don't attempt to process FAST_REQ or EVENT relays Currently defined VF/PF relay actions use regular REQUEST messages only and the PF shouldn't attempt to handle FAST_REQUEST nor EVENT messages as this would result in breaking the VFPF ABI protocol and also might trigger an assert on the PF side. (cherry picked from commit 1714d360fc5ae2e0886a69e979095d9c7ff3568a)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 98e62805921cebcd2fcac3692037ca2ebef63b4a ≤ v < 499be4b5d64209e9f18c9442f9fbeef7155ae900 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 98e62805921cebcd2fcac3692037ca2ebef63b4a ≤ v < adc7dda728ca3e340a413e3bbc10cf159e1866a4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 98e62805921cebcd2fcac3692037ca2ebef63b4a ≤ v < a4208d8032abd7f591581994f31e23b80b8fe659 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 98e62805921cebcd2fcac3692037ca2ebef63b4a ≤ v < ed8b0d731892c68b41ecbd27c952af284816dec1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —