BDU:2026-14339

Опубликовано: 28 апр. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции vcn_v3_0_ring_patch_cs_in_place() модуля drivers/gpu/drm/amd/amdgpu/vcn_v3_0.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Red Hat, Inc.

Наименование ПО

Debian GNU/Linux

Ubuntu

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

26.04 LTS (Ubuntu)

от 6.7 до 6.12.90 включительно (Linux)

от 6.13 до 6.18.32 включительно (Linux)

от 6.19 до 7.0.9 включительно (Linux)

от 5.9 до 6.6.140 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.90 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.32 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.9 включительно

Сообщество свободного программного обеспечения Linux от 5.9 до 6.6.140 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/f1e5a6660d7cbf006079126d9babbf0ccf538c6b

https://git.kernel.org/stable/c/e74fc9c72c1ba78d0de0b849f5929c3b39a8e20c

https://git.kernel.org/stable/c/26c4f38529ac78930c9c4713e16ebc5b689bb0a3

https://git.kernel.org/stable/c/2d6525e7b2504f5bbfe9417cddc1e8da858791dd

https://git.kernel.org/stable/c/b076e45e6f757a2829e80d0144c1b5f201bee5af

https://ubuntu.com/security/notices/USN-8574-1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-63854

https://deb.freexian.com/extended-lts/tracker/CVE-2026-63854

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-63854

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-63854

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-63854
CVE

EPSS

Процентиль: 3%

0.00132

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-63854

CVSS3: 7.8

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn: set no_user_fence for VCN v3.0 enc/dec rings VCN encoder and decoder rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit 663bed3c7b8b9a7624b0d95d300ddae034ad0614)

CVE-2026-63854

CVSS3: 5.5

redhat

2 месяца назад

CVE-2026-63854

CVSS3: 7.8

nvd

2 месяца назад

CVE-2026-63854

CVSS3: 7.8

debian

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-3g9q-994v-2h99

CVSS3: 7.8

github

2 месяца назад

EPSS

Процентиль: 3%

0.00132

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2