CVE-2026-23264

Description

In the Linux kernel, the following vulnerability has been resolved: Revert "drm/amd: Check if ASPM is enabled from PCIe subsystem" This reverts commit 7294863a6f01248d72b61d38478978d638641bee. This commit was erroneously applied again after commit 0ab5d711ec74 ("drm/amd: Refactor `amdgpu_aspm` to be evaluated per device") removed it, leading to very hard to debug crashes, when used with a system with two AMD GPUs of which only one supports ASPM. (cherry picked from commit 97a9689300eb2b393ba5efc17c8e5db835917080)

Gravité et risque d'exploitation

CVE-2026-23264 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 6.6.124, <=6.12.*, 5.18, <243b467dea1735fed904c2e54d248a46fa417a2d, 0, 6.12.70, 6.18.10, 0a9a60dcedaacde4b903337b7445cb431b4dd119, <5b794951541e84d2968980a68dd1ac38420f75f3, <5.18, <=6.6.*, 6.1.163, <f02c9052aaa031ef3c2285d86a155d4263180ddd, <5.16, <=6.18.*, 5.15.54, <=*, 6.19, <d2bddc2da2b3ba5d738877c476bf97932dba32e8, 0ab5d711ec74d9e60673900974806b7688857947, <5f645222eb30c91135119e12eccfd1b8ea88140e) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f02c9052aaa031ef3c2285d86a155d4263180ddd
• https://git.kernel.org/stable/c/d2bddc2da2b3ba5d738877c476bf97932dba32e8
• https://git.kernel.org/stable/c/5b794951541e84d2968980a68dd1ac38420f75f3
• https://git.kernel.org/stable/c/5f645222eb30c91135119e12eccfd1b8ea88140e
• https://git.kernel.org/stable/c/243b467dea1735fed904c2e54d248a46fa417a2d