Heimdall Security Logo

CVE-2026-63847

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <=6.12.*, <79405e774ede411c6b47ed41c651e40b92de64a2, 0, 6.18.33, 14f43e8f88c57bbeaed3d05f13efab733f5e2338, 5.6, 6.12.91, <=6.6.*, <694fe016969c5e5a24b9e0ef7c1307eedec8ddf8, <4d96e3cbfc66e4d66ea0096bde858e28ab62da00, 6.6.141, <63691e396105611173072ad548fc2b68831ecf23, 7.1, <=6.18.*, 7.0.10, <5.6, <=*, <3a96fee676fc0caf08f03ad915bec6fcd144d551

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/jpeg: set no_user_fence for JPEG v2.5 ring JPEG rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit 3216a7f4e2642bda5fd14f57586e835ae9202587)

Gravité et risque d'exploitation

CVE-2026-63847 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, <=6.12.*, <79405e774ede411c6b47ed41c651e40b92de64a2, 0, 6.18.33, 14f43e8f88c57bbeaed3d05f13efab733f5e2338, 5.6, 6.12.91, <=6.6.*, <694fe016969c5e5a24b9e0ef7c1307eedec8ddf8, <4d96e3cbfc66e4d66ea0096bde858e28ab62da00, 6.6.141, <63691e396105611173072ad548fc2b68831ecf23, 7.1, <=6.18.*, 7.0.10, <5.6, <=*, <3a96fee676fc0caf08f03ad915bec6fcd144d551) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE