BDU:2026-14328

Опубликовано: 03 апр. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции amdgpu_vce_cs_reloc() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_vce.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

26.04 LTS (Ubuntu)

от 6.2 до 6.6.139 включительно (Linux)

от 6.7 до 6.12.89 включительно (Linux)

от 6.13 до 6.18.31 включительно (Linux)

от 6.19 до 7.0.8 включительно (Linux)

от 4.2 до 6.1.174 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.139 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.89 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.31 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.8 включительно

Сообщество свободного программного обеспечения Linux от 4.2 до 6.1.174 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/de2a02cc28d6d5d37db07d00a9a684c754a5fd74

https://git.kernel.org/stable/c/2d66d1f5d8c0434e9a5ad21cc6eaf3a5e32141d5

https://git.kernel.org/stable/c/944db9cfa5373f67eb94621d4c2eee572c05fa3f

https://git.kernel.org/stable/c/0ee17150763962671f43a62ddf8f6ea1feaff438

https://git.kernel.org/stable/c/b3d1a0a45c4aec484fa2a5b060b611e3d3064470

https://git.kernel.org/stable/c/ea2c554e700b86a04534b4c24ece5844e8c5f07e

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-53375

https://deb.freexian.com/extended-lts/tracker/CVE-2026-53375

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-53375

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-53375

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-53375
CVE

EPSS

Процентиль: 3%

0.00127

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-53375

CVSS3: 8.8

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce: Prevent partial address patches In the case that only one of lo/hi is valid, the patching could result in a bad address written to in FW.

CVE-2026-53375

CVSS3: 5.5

redhat

2 месяца назад

CVE-2026-53375

CVSS3: 8.8

nvd

2 месяца назад

CVE-2026-53375

msrc

около 2 месяцев назад

drm/amdgpu/vce: Prevent partial address patches

CVE-2026-53375

CVSS3: 8.8

debian

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 3%

0.00127

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2