CVE-2026-80908
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <4.2, <17fbb996c05f2190e0fa20927ca0b9804d481b02, <382bef781ff441ce8055bdada57b8c291dc0fd30, 5.15.217, 0, <339deb76ee4859ea973e435c9a9a4a4fefc29338, <8bae80eaed00e7ae28412a3cdf590f4beca72294, <=7.1.*, <=5.10.*, <=6.6.*, 5.10.266, <f7af372d3b892b95dd3cd1c6acf29daa39ba076d, <=6.18.*, 6.1.184, <8435d41afcf2bc31ecee213ef651c12bd1a16d38, 7.1.10, <8c9aebcdd9f46f7a14b98d6ab18574b7a48fbb08, 4.2, <=*, <=5.15.*, 6.6.153, 6.12.105, 6.18.46, 7.2, <9adc5e25f31d7ee7dfc18814499b6e3a6d402904, d38ceaf99ed015f2a0b9af3499791bd3a3daae21
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Reject UVD message with dimensions above 4096 Fixes potential overflow in DPB size calculations. (cherry picked from commit 05e1387d151f71569fbe122d2c89f9db0c21dc10)
Gravité et risque d'exploitation
CVE-2026-80908 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <4.2, <17fbb996c05f2190e0fa20927ca0b9804d481b02, <382bef781ff441ce8055bdada57b8c291dc0fd30, 5.15.217, 0, <339deb76ee4859ea973e435c9a9a4a4fefc29338, <8bae80eaed00e7ae28412a3cdf590f4beca72294, <=7.1.*, <=5.10.*, <=6.6.*, 5.10.266, <f7af372d3b892b95dd3cd1c6acf29daa39ba076d, <=6.18.*, 6.1.184, <8435d41afcf2bc31ecee213ef651c12bd1a16d38, 7.1.10, <8c9aebcdd9f46f7a14b98d6ab18574b7a48fbb08, 4.2, <=*, <=5.15.*, 6.6.153, 6.12.105, 6.18.46, 7.2, <9adc5e25f31d7ee7dfc18814499b6e3a6d402904, d38ceaf99ed015f2a0b9af3499791bd3a3daae21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8bae80eaed00e7ae28412a3cdf590f4beca72294
- https://git.kernel.org/stable/c/9adc5e25f31d7ee7dfc18814499b6e3a6d402904
- https://git.kernel.org/stable/c/382bef781ff441ce8055bdada57b8c291dc0fd30
- https://git.kernel.org/stable/c/8435d41afcf2bc31ecee213ef651c12bd1a16d38
- https://git.kernel.org/stable/c/f7af372d3b892b95dd3cd1c6acf29daa39ba076d
- https://git.kernel.org/stable/c/339deb76ee4859ea973e435c9a9a4a4fefc29338
- https://git.kernel.org/stable/c/17fbb996c05f2190e0fa20927ca0b9804d481b02
- https://git.kernel.org/stable/c/8c9aebcdd9f46f7a14b98d6ab18574b7a48fbb08