Към съдържанието

CVE-2026-63879: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix amdgpu_hmm_range_get_pages The notifier sequence must only be read once or otherwise we could work with invalid pages. While at it also fix the coding style, e.g. drop the pre-initialized return value and use the common define for 2G range. (cherry picked from commit c08972f555945cda57b0adb72272a37910153390)

Засегнати продукти

  • Linux Linux: c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc преди e35cf322897dd4921248d11311a89c865b534c14; c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc преди 93a9f121de6383f20290840d025ee28fda5f53b5; c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc преди fa34d3e14cb763b50702e8a0f7d4cfd877a73ab9; c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc преди 2fd24407457a6b181ba827705678da70e528dcd0; c1420a5dd4dd2a1ffc86965ad1c6f439afb130bc преди 962d684b5dc0741dcd93485d41b450de402d5592
  • Linux Linux: 6.2; преди 6.2; 6.6.160 до 6.6.*; 6.12.114 до 6.12.*; 6.18.57 до 6.18.*; 7.0.12 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 19 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-63879: Linux, състезание за ресурс | freedomonline.bg