BDU:2026-03449

Опубликовано: 01 фев. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модуля drivers/gpu/drm/amd/amdgpu/amdgpu_drv.c ядра операционной системы Linux связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

от 6.6.0 до 6.6.124 (Linux)

от 6.12.0 до 6.12.70 (Linux)

от 6.18.0 до 6.18.10 (Linux)

от 6.19.0 до 6.19-rc6 (Linux)

от 5.18 до 6.1.163 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.6.0 до 6.6.124

Сообщество свободного программного обеспечения Linux от 6.12.0 до 6.12.70

Сообщество свободного программного обеспечения Linux от 6.18.0 до 6.18.10

Сообщество свободного программного обеспечения Linux от 6.19.0 до 6.19-rc6

Сообщество свободного программного обеспечения Linux от 5.18 до 6.1.163

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026031820-CVE-2026-23264-fe5b@gregkh/

https://git.kernel.org/stable/c/243b467dea1735fed904c2e54d248a46fa417a2d

https://git.kernel.org/stable/c/5b794951541e84d2968980a68dd1ac38420f75f3

https://git.kernel.org/stable/c/5f645222eb30c91135119e12eccfd1b8ea88140e

https://git.kernel.org/stable/c/d2bddc2da2b3ba5d738877c476bf97932dba32e8

https://git.kernel.org/stable/c/f02c9052aaa031ef3c2285d86a155d4263180ddd

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23264

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23264
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-23264

ubuntu

10 дней назад

In the Linux kernel, the following vulnerability has been resolved: Revert "drm/amd: Check if ASPM is enabled from PCIe subsystem" This reverts commit 7294863a6f01248d72b61d38478978d638641bee. This commit was erroneously applied again after commit 0ab5d711ec74 ("drm/amd: Refactor `amdgpu_aspm` to be evaluated per device") removed it, leading to very hard to debug crashes, when used with a system with two AMD GPUs of which only one supports ASPM. (cherry picked from commit 97a9689300eb2b393ba5efc17c8e5db835917080)