CVE-2026-63882

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, <2f9c3c161692f5bf1436e869a651bed10936e071, 6.12.93, <e4dcb5d6360319609bc5b05fb40e98b0af6bc674, 0, 6.18.35, 6.1.176, <5.14, <=6.6.*, 5.14, <d4e73a047d4ea866b75ee4b879d0d787dfa2704c, 42de677f79999791bee4e21be318c32d90ab62c6, <6495cc09f7e6c2af571b3e2e4640283b3792ebf2, <e984d61d92e702096058f0f828f4b2b8563b88ce, 7.1, <=6.18.*, <c24eee21f9a943374fd64260a6e17dc3984e3d0e, 7.0.12, <=*, 6.6.143

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix NULL pointer bug in svm_range_set_attr The process_info could be NULL if user doesn't call kfd_ioctl_acquire_vm before calling kfd_ioctl_svm. (cherry picked from commit 83a26c812e0529eb040d31a76f73e33e637243d4)

Gravité et risque d'exploitation

CVE-2026-63882 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <2f9c3c161692f5bf1436e869a651bed10936e071, 6.12.93, <e4dcb5d6360319609bc5b05fb40e98b0af6bc674, 0, 6.18.35, 6.1.176, <5.14, <=6.6.*, 5.14, <d4e73a047d4ea866b75ee4b879d0d787dfa2704c, 42de677f79999791bee4e21be318c32d90ab62c6, <6495cc09f7e6c2af571b3e2e4640283b3792ebf2, <e984d61d92e702096058f0f828f4b2b8563b88ce, 7.1, <=6.18.*, <c24eee21f9a943374fd64260a6e17dc3984e3d0e, 7.0.12, <=*, 6.6.143) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références