CVE-2026-97428
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.7 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=*, <=6.12.*, <4396d74b0c7304946ee343a6611ac6dbc0bfbf78, 0dbf2c56262532fbd498f590c91c4085413b8829, <=6.18.*, <6.2, 6.18.53, 0, 7.2, 6.2, 6.12.111, <813311512505e95e4e3c898ff94b11886a15e494, <c990c05eb6c74c98d1ff3acf67a19015312820b7
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: harden FRU PIA parsing with bounded helpers Replace the open-coded TLV walk with fru_pia_advance() and fru_pia_copy_field() helpers that bound every read by the actual EEPROM data length, preventing out-of-bounds reads on truncated or malformed FRU data.
Gravité et risque d'exploitation
CVE-2026-97428 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, <4396d74b0c7304946ee343a6611ac6dbc0bfbf78, 0dbf2c56262532fbd498f590c91c4085413b8829, <=6.18.*, <6.2, 6.18.53, 0, 7.2, 6.2, 6.12.111, <813311512505e95e4e3c898ff94b11886a15e494, <c990c05eb6c74c98d1ff3acf67a19015312820b7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.