CVE-2026-97495

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5bb6a8fa75fcfda93592bee0a4910420ceab15f3, <=6.1.*, <=6.12.*, 5.18, 6.18.53, <3d2ddfc9b361b0d38c3ff4804ce42503e4bc97de, 0, <5.18, 6.6.158, <=6.6.*, <e0cecd04a4fc4c75e375b91cf53eab5ba2e4ab7f, 6.1.189, <=6.18.*, <7e06636260a2d95e3fa181bc337d0eeb812b7a41, <=*, <c2c89118c27cbd3adace62c5df19d15b0e96ade1, <1f087bb8cf9e8797633da35c85435e557ef74d06, 7.2, 6.12.111

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Check bounds on allocate_doorbell allocated_doorbell has an option to set the doorbell id to a specific value (used by CRIU). This value was not bounds checked. Check to confirm it's less than KFD_MAX_NUM_OF_QUEUES_PER_PROCESS.

Gravité et risque d'exploitation

CVE-2026-97495 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5bb6a8fa75fcfda93592bee0a4910420ceab15f3, <=6.1.*, <=6.12.*, 5.18, 6.18.53, <3d2ddfc9b361b0d38c3ff4804ce42503e4bc97de, 0, <5.18, 6.6.158, <=6.6.*, <e0cecd04a4fc4c75e375b91cf53eab5ba2e4ab7f, 6.1.189, <=6.18.*, <7e06636260a2d95e3fa181bc337d0eeb812b7a41, <=*, <c2c89118c27cbd3adace62c5df19d15b0e96ade1, <1f087bb8cf9e8797633da35c85435e557ef74d06, 7.2, 6.12.111) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références