Heimdall Security Logo

CVE-2026-63881

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <=6.12.*, <4e5f808b454167cc58d7084a407a554d8ddc694d, <4f9eeedc3d3151f8a226fd676c314a813edda5a1, 6.12.93, <6.5, 0, 6.18.35, <de70a80992396ee306ee3a2810ad28aa1608ba9b, 6.5, <=6.6.*, <93f5534b35a05ef8a0109c1eefa800062fee810a, 7.1, <=6.18.*, <5cf4a41aa0d74e4c83f82d2ce233b5189ed4b43c, a70a93fa568b4f05aba548dadb673703eccf5480, 7.0.12, <=*, 6.6.143

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix a vulnerability of integer overflow in kfd debugger get_queue_ids() computes array_size = num_queues * sizeof(uint32_t), which could overflow on 32-bit size_t build. using array_size() instead, it saturates to SIZE_MAX on overflow. (cherry picked from commit 2d57a0475f085c08b49312dfd8edcb461845f285)

Gravité et risque d'exploitation

CVE-2026-63881 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, <=6.12.*, <4e5f808b454167cc58d7084a407a554d8ddc694d, <4f9eeedc3d3151f8a226fd676c314a813edda5a1, 6.12.93, <6.5, 0, 6.18.35, <de70a80992396ee306ee3a2810ad28aa1608ba9b, 6.5, <=6.6.*, <93f5534b35a05ef8a0109c1eefa800062fee810a, 7.1, <=6.18.*, <5cf4a41aa0d74e4c83f82d2ce233b5189ed4b43c, a70a93fa568b4f05aba548dadb673703eccf5480, 7.0.12, <=*, 6.6.143) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE