Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-12793

Опубликовано: 05 фев. 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость функции init_kfd_vm() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_amdkfd_gpuvm.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.
Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Linux

Версия ПО

6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
от 5.11 до 5.15.202 включительно (Linux)
от 6.13 до 6.18.18 включительно (Linux)
от 6.19 до 6.19.8 включительно (Linux)
от 6.2 до 6.6.129 включительно (Linux)
от 6.7 до 6.12.77 включительно (Linux)
от 5.16 до 6.1.166 включительно (Linux)
от 4.17 до 5.10.252 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6
Red Hat, Inc. Red Hat Enterprise Linux 7
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.202 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.18 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.8 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.129 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.77 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.166 включительно
Сообщество свободного программного обеспечения Linux от 4.17 до 5.10.252 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026050829-CVE-2026-43370-4d49@gregkh/
https://git.kernel.org/stable/c/ae87aea330c24f462fc7058ed543ba8bc6798447
https://git.kernel.org/stable/c/46d309996bd9251792d7dafdbaf615cf202b4447
https://git.kernel.org/stable/c/e61e355cbe49e585097eee28c15b862bfb1c0668
https://git.kernel.org/stable/c/c658c1c85ec235b7ecfbf8dbfee385b1332088f4
https://git.kernel.org/stable/c/904025fa8bba1d028adade33346372b4ac1a9249
https://git.kernel.org/stable/c/7885eb335d8f9e9942925d57e300a85e3f82ded4
https://git.kernel.org/stable/c/94b7782d0c8024f5b88454241c8d4777076c3786
https://git.kernel.org/linus/2c1030f2e84885cc58bffef6af67d5b9d2e7098f
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-43370
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-43370

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00126
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix use-after-free race in VM acquire Replace non-atomic vm->process_info assignment with cmpxchg() to prevent race when parent/child processes sharing a drm_file both try to acquire the same VM after fork(). (cherry picked from commit c7c573275ec20db05be769288a3e3bb2250ec618)

CVSS3: 7
redhat
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix use-after-free race in VM acquire Replace non-atomic vm->process_info assignment with cmpxchg() to prevent race when parent/child processes sharing a drm_file both try to acquire the same VM after fork(). (cherry picked from commit c7c573275ec20db05be769288a3e3bb2250ec618)

CVSS3: 7.8
nvd
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix use-after-free race in VM acquire Replace non-atomic vm->process_info assignment with cmpxchg() to prevent race when parent/child processes sharing a drm_file both try to acquire the same VM after fork(). (cherry picked from commit c7c573275ec20db05be769288a3e3bb2250ec618)

CVSS3: 7.8
debian
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: d ...

CVSS3: 7.8
github
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix use-after-free race in VM acquire Replace non-atomic vm->process_info assignment with cmpxchg() to prevent race when parent/child processes sharing a drm_file both try to acquire the same VM after fork(). (cherry picked from commit c7c573275ec20db05be769288a3e3bb2250ec618)

EPSS

Процентиль: 3%
0.00126
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2