CVE-2026-89827
Niskie ryzyko· EPSS 10%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W jądrze Linux funkcja uvd_v7_0_sw_init() nie inicjalizuje pierścienia dekodowania UVD dla SR-IOV VF, ale amdgpu_uvd_resume() bezwarunkowo wymusza zakończenie tego pierścienia przy przywracaniu sekwencji fence. Powoduje to operowanie na niezainicjalizowanym pierścieniu.
Ocena ryzyka
Może prowadzić do niestabilności lub paniki jądra na systemach z wirtualizacją SR-IOV i kartami AMD.
Rekomendacja
Zaktualizuj jądro Linux do wersji z poprawką pomijającą wymuszone zakończenie fence, gdy sterownik fence nie jest zainicjalizowany.
Inne podatności w Linux kernel (drm/amdgpu)
Zobacz wszystkie- CVE-2026-89828Nieznane
W jądrze Linux w funkcji amdgpu_vram_mgr_init() sterownika drm/amdgpu funkcja drmm_cgroup_register_region() jest wywoływana przed inicjalizacją list i alokatora buddy. W razie błędu wczesny powrót pomija te inicjalizacje, a następnie ścieżka sprzątania odwołuje się do niezainicjalizowanych wskaźników NULL, powodując panikę jądra przy ładowaniu modułu.
- CVE-2025-68230Niskie ryzyko· EPSS 8%
W jądrze Linux w sterowniku drm/amdgpu po hibernacji i wznowieniu w środowisku PF passthrough występuje błąd strony GPU. Przyczyną jest nieodtworzenie trybu partycji po wznowieniu, co prowadzi do nieprawidłowych rejestrów i nieprawidłowego rozmiaru kroku przy dostępie do MQD BO, powodując dostęp poza zakresem. Poprawka zapewnia wywołanie gfx_v9_4_3_switch_compute_partition() przy wznowieniu z hibernacji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: avoid force-completing uninitialized UVD rings uvd_v7_0_sw_init() does not initialize the UVD decode ring for an SR-IOV VF. However, amdgpu_uvd_resume() unconditionally force-completes the decode ring when restoring its fence sequence. Skip fence completion when the fence driver is not initialized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS