CVE-2026-63885
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/gem: fix race between change_handle and handle_delete drm_gem_change_handle_ioctl leaves the old handle live in the IDR during the window between spin_unlock(table_lock) and the final spin_lock(table_lock). A concurrent drm_gem_handle_delete on the old handle succeeds in this window, decrements handle_count to 0, and frees the GEM object while the new handle's IDR entry still references it. NULL the old handle's IDR entry before dropping table_lock so that any concurrent GEM_CLOSE on the old handle sees NULL and returns -EINVAL. Restore the old entry on the prime-bookkeeping error path.
Gravité et risque d'exploitation
CVE-2026-63885 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5e28b7b94408897e41c63477aabc9e1db439bc8c, 61bd96d3e5472c253f9c1ab77608f0c8aaa9d025, <7164d78559b0ff29931a366a840a9e5dd53d4b7c, <cde2c9257cbe8463b9dcf7b1075177b72b5fd938, 6.18.32, 7.0.9, 672464dd53231509c9c771110798c56d4660e19e, <0dfa42cfe4dbe114533480503934f43e33c1e83d, <7.0.12, <6.18.35) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.