7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn4: Prevent OOB reads when parsing IB Rewrite the IB parsing to use amdgpu_ib_get_value() which handles the bounds checks.
Засегнати продукти
- Linux Linux: 0b15205c7325dc20b7da0068307670d222d66949 преди 92724364702fd12d99f441a4af11d9c8bcd52217; 0b15205c7325dc20b7da0068307670d222d66949 преди 1dc005775fb5b3f86464406452b17364f85581d3; 0b15205c7325dc20b7da0068307670d222d66949 преди d0802a8877d730260d4af4dd4e0b6cde7e0e593f; 0b15205c7325dc20b7da0068307670d222d66949 преди a6d5563ba1f03a049561cd347574613167294e8d; 0b15205c7325dc20b7da0068307670d222d66949 преди 5c3e8ebad0c9e2354ddfa8f2148dc4f70a3b4bd1; 0b15205c7325dc20b7da0068307670d222d66949 преди 2444eb0ec8283f4a3845eb7febad378476e1ba3c
- Linux Linux: 6.0; преди 6.0; 6.1.191 до 6.1.*; 6.6.140 до 6.6.*; 6.12.90 до 6.12.*; 6.18.32 до 6.18.*; 7.0.9 до 7.0.*; от 7.1 нататък
Вид слабост
История
- 28 май 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-46204
- https://nvd.nist.gov/vuln/detail/CVE-2026-46204
- https://git.kernel.org/stable/c/92724364702fd12d99f441a4af11d9c8bcd52217
- https://git.kernel.org/stable/c/1dc005775fb5b3f86464406452b17364f85581d3
- https://git.kernel.org/stable/c/d0802a8877d730260d4af4dd4e0b6cde7e0e593f
- https://git.kernel.org/stable/c/a6d5563ba1f03a049561cd347574613167294e8d
- https://git.kernel.org/stable/c/5c3e8ebad0c9e2354ddfa8f2148dc4f70a3b4bd1
- https://git.kernel.org/stable/c/2444eb0ec8283f4a3845eb7febad378476e1ba3c