CVE-2026-53293
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix AMDGPU_INFO_READ_MMR_REG There were multiple issues in that code. First of all the order between the reset semaphore and the mm_lock was wrong (e.g. copy_to_user) was called while holding the lock. Then we allocated memory while holding the reset semaphore which is also a pretty big bug and can deadlock. Then we used down_read_trylock() instead of waiting for the reset to finish. (cherry picked from commit 361b6e6b303d4b691f6c5974d3eaab67ca6dd90e)
Gravité et risque d'exploitation
CVE-2026-53293 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=7.0.*, <=6.12.*, 0, <8c4254c8f5836e77ae83e7fc037f02b69f7a0977, <6.6.141, 6.18.33, <a31c3feb54b15a90232e497ad0e27e8a82052d8d, 9a98563345697bdb1d3410ff428473b2e781f4db, 6.12.91, <5c29d20470d4566d1b68df57097d642d01f8b427, <=6.6.*, <0ef196a208385b7d7da79f411c161b04e97283e2, <6.12, 6.6.55, 6.11.3, 6.6.141, 8361e3f7882876d98ba98cae0d3149450dd80912, 7.1, <=6.18.*, 7.0.10, <6.11, 17a98c942cb106ec08564e8f43b5470a4dd5d3f6, <=*, 9e823f307074c0f82b5f6044943b0086e3079bed, 6.10.14, <61957c2e467b39b528a290016367d32a433fa846) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8c4254c8f5836e77ae83e7fc037f02b69f7a0977
- https://git.kernel.org/stable/c/61957c2e467b39b528a290016367d32a433fa846
- https://git.kernel.org/stable/c/a31c3feb54b15a90232e497ad0e27e8a82052d8d
- https://git.kernel.org/stable/c/5c29d20470d4566d1b68df57097d642d01f8b427
- https://git.kernel.org/stable/c/0ef196a208385b7d7da79f411c161b04e97283e2