Heimdall Security Logo

CVE-2026-80703

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, 0ab2d7532b05a3e7c06fd3b0c8bd6b46c1dfb508, <6.5, 0, <b8c05061997408bf81759f2dd31cd5f66771d15f, <=7.1.*, 6.12.103, 6.5, <=6.6.*, <=6.18.*, <ce813614f63b020a826071276a92f2cfae7cba79, <9e52212aff8ed1fd9087728f61243ce3efd9d0ac, <=*, 7.1.8, <99b2fe4f19e3be0a8d0a0b5ea98d855970889653, 6.18.44, 6.6.151, 7.2, <4070909ac042f44654aac72f7986ea550c96f591

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Fix missing authorization check in KFD_IOC_DBG_TRAP_DISABLE Prevent unauthorized termination of active GPU debug sessions. Previously, users with /dev/kfd access could terminate another process's debug session without proper ownership or ptrace authorization. (cherry picked from commit 4db4c5ffd5585b72622ecf6ffedf2da258ee23f5)

Gravité et risque d'exploitation

CVE-2026-80703 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 0ab2d7532b05a3e7c06fd3b0c8bd6b46c1dfb508, <6.5, 0, <b8c05061997408bf81759f2dd31cd5f66771d15f, <=7.1.*, 6.12.103, 6.5, <=6.6.*, <=6.18.*, <ce813614f63b020a826071276a92f2cfae7cba79, <9e52212aff8ed1fd9087728f61243ce3efd9d0ac, <=*, 7.1.8, <99b2fe4f19e3be0a8d0a0b5ea98d855970889653, 6.18.44, 6.6.151, 7.2, <4070909ac042f44654aac72f7986ea550c96f591) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE