Heimdall Security Logo

CVE-2026-74448

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, <6.6.151, <38b73293f38658a4685ffcea666462024f858ad9, c0ef1c8ef70bfa3487ea84f794d7a1f0fea0735d, <5f0f2ddeac738e2ca9d12cb76a1ff2904e85ecc3, 0, <=7.1.*, <7c35bf94150d872e670a6632aa819d320279effb, 6.12.103, 9d61e2b81f5fc90c87975879809346e7c90ea5f9, 6.14.2, <6.12.103, 0f88894aa628680747ae27760e5f627f901a435f, <=6.6.*, 6.6.87, fddc45026311c05a5355fd34b9dc0a1d7eaef4a2, <8924e2594a15bdbd07f8696770864366d787ab70, 6.13.11, 6.12.23, <2ff5bb3645c72b3690e70c513a62a86600c4632f, <=6.18.*, 6.15, d86ba913bbfd1afafacbfb750001ffc6bfe29da0, <=*, 7.1.8, <6.15, <6.14, 6.18.44, 6.6.151, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix QID bit leak in pqm_create_queue() When MES is enabled and amdgpu_amdkfd_alloc_kernel_mem() fails during the first queue creation for a process, pqm_create_queue() returns early via 'return retval' without going through the err_create_queue cleanup label. This means clear_bit(*qid, pqm->queue_slot_bitmap) is never called, leaving the reserved QID bit permanently set in queue_slot_bitmap. Over time this leaks QID slots, potentially exhausting all available queue slots. Fix this by replacing 'return retval' with 'goto err_allocate_pqn' so that clear_bit() is always called on the error path without touching the uninitialized pqn pointer. AILIKFD-813 (cherry picked from commit a107f74c38edbb80d6ab64dcaeeb292c14e9779f)

Gravité et risque d'exploitation

CVE-2026-74448 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, <6.6.151, <38b73293f38658a4685ffcea666462024f858ad9, c0ef1c8ef70bfa3487ea84f794d7a1f0fea0735d, <5f0f2ddeac738e2ca9d12cb76a1ff2904e85ecc3, 0, <=7.1.*, <7c35bf94150d872e670a6632aa819d320279effb, 6.12.103, 9d61e2b81f5fc90c87975879809346e7c90ea5f9, 6.14.2, <6.12.103, 0f88894aa628680747ae27760e5f627f901a435f, <=6.6.*, 6.6.87, fddc45026311c05a5355fd34b9dc0a1d7eaef4a2, <8924e2594a15bdbd07f8696770864366d787ab70, 6.13.11, 6.12.23, <2ff5bb3645c72b3690e70c513a62a86600c4632f, <=6.18.*, 6.15, d86ba913bbfd1afafacbfb750001ffc6bfe29da0, <=*, 7.1.8, <6.15, <6.14, 6.18.44, 6.6.151, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE