CVE-2026-63840

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/jpeg: set no_user_fence for JPEG v5.3.0 ring JPEG rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit 86ac011ae234c03fb872f4945913391ea1d8862e)

Gravité et risque d'exploitation

CVE-2026-63840 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=7.0.*, 4aeaf3cbfa9f967e71849c66c6914ab6c2054581, <=*, <3b0ea2021351b6b813b34fac940957f1f4fad85b, 7.1, 7.0.10, 0, 7.0, <46ad73aec27d020f103b4262e4da2d2c22f54799, <7.0) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/46ad73aec27d020f103b4262e4da2d2c22f54799
• https://git.kernel.org/stable/c/3b0ea2021351b6b813b34fac940957f1f4fad85b