BDU:2026-13798

Опубликовано: 14 янв. 2026

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции amdgpu_display_get_scanout_buffer() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_display.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

Canonical Ltd.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Ubuntu

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

от 6.14 до 6.18.6 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 6.14 до 6.18.6 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/a1aedf4053af7dad3772b94b057a7d1f5473055f

https://git.kernel.org/linus/9cb6278b44c38899961b36d303d7b18b38be2a6e

Для Debian GNU/Linux:

https://deb.freexian.com/extended-lts/tracker/CVE-2026-23051

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-23051

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-23051

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23051
CVE

EPSS

Процентиль: 6%

0.00162

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-23051

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix drm panic null pointer when driver not support atomic When driver not support atomic, fb using plane->fb rather than plane->state->fb. (cherry picked from commit 2f2a72de673513247cd6fae14e53f6c40c5841ef)