BDU:2026-14408

Опубликовано: 28 апр. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции vcn_v2_5_dec_ring_set_wptr() модуля drivers/gpu/drm/amd/amdgpu/vcn_v2_5.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Red Hat, Inc.

Наименование ПО

Debian GNU/Linux

Ubuntu

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

26.04 LTS (Ubuntu)

от 6.7 до 6.12.90 включительно (Linux)

от 6.13 до 6.18.32 включительно (Linux)

от 6.19 до 7.0.9 включительно (Linux)

от 5.4 до 6.6.140 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.90 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.32 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.9 включительно

Сообщество свободного программного обеспечения Linux от 5.4 до 6.6.140 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/4f317863a3ab212a027d8c8c3cc3af4e3fb95704

https://git.kernel.org/stable/c/2c6fb056567efb49f8674108b86088a1cfaa86d0

https://git.kernel.org/stable/c/8f0ea4524dc71c6c9ec97f2711f46e12f624140f

https://git.kernel.org/stable/c/602d4c5872b25ddd4d82fb2025efb9a05b187bb3

https://git.kernel.org/stable/c/5a3c6f76cab164a5d803084908d7050f649ab7f9

https://ubuntu.com/security/notices/USN-8574-1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-63855

https://deb.freexian.com/extended-lts/tracker/CVE-2026-63855

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-63855

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-63855

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-63855
CVE

EPSS

Процентиль: 3%

0.00132

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-63855

CVSS3: 7.8

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn: set no_user_fence for VCN v2.5 enc/dec rings VCN encoder and decoder rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit efc9dd5590894109bce9a0bfe1fa5592dd6b20b1)

CVE-2026-63855

CVSS3: 5.5

redhat

2 месяца назад

CVE-2026-63855

CVSS3: 7.8

nvd

2 месяца назад

CVE-2026-63855

CVSS3: 7.8

debian

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-rjvx-mc7h-2h7x

CVSS3: 7.8

github

2 месяца назад

EPSS

Процентиль: 3%

0.00132

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2