Heimdall Security Logo

CVE-2026-63856

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <=6.12.*, 0, 6.18.33, 6.12.91, <=6.6.*, 6.6.141, <f264019be80de79f84f464846451445923bffea0, <5e777bc4cbe928ac0fd95e368fee1540f2ce4db2, 5.3, 1b61de45dfaff00b627e47349a019658e39268b9, 7.1, <=6.18.*, <5.3, 7.0.10, <c71aecae98e42dcf2baf462df50b3a2cf1a93fe4, <=*, <8d80b293b41fcb5e9396db93e788b0f4ebcbafb7, <ac06ce5cac9e711281585d09d00c6efcd9b86396

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn: set no_user_fence for VCN v2.0 enc/dec rings VCN encoder and decoder rings do not support 64-bit user fence writes, reject CS submissions with user fences. (cherry picked from commit e2b5499fca55f1a32960a311bbb62e35891eaf73)

Gravité et risque d'exploitation

CVE-2026-63856 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, <=6.12.*, 0, 6.18.33, 6.12.91, <=6.6.*, 6.6.141, <f264019be80de79f84f464846451445923bffea0, <5e777bc4cbe928ac0fd95e368fee1540f2ce4db2, 5.3, 1b61de45dfaff00b627e47349a019658e39268b9, 7.1, <=6.18.*, <5.3, 7.0.10, <c71aecae98e42dcf2baf462df50b3a2cf1a93fe4, <=*, <8d80b293b41fcb5e9396db93e788b0f4ebcbafb7, <ac06ce5cac9e711281585d09d00c6efcd9b86396) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE