FICHE CVE

CVE-2026-53293

Publiée le 2026-06-26 · Dernière modification le 2026-07-08

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux avec des GPU AMD sont affectés par une faille dans la manière dont le pilote lit les registres mappés en mémoire. Un attaquant disposant d'un accès local avec des privilèges restreints peut exploiter cette vulnérabilité pour provoquer un blocage du système, entraînant un plantage complet (Déni de Service). Cette opération est relativement facile à exécuter car elle ne nécessite aucune interaction particulière de l'utilisateur, seulement un compte local existant sur la machine.

CVSS 3.15.5 MOYENNE

Type de faiblesse

Verrouillage incorrect · CWE-667

Publiée2026-06-26

Dernière modification2026-07-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix AMDGPU_INFO_READ_MMR_REG There were multiple issues in that code. First of all the order between the reset semaphore and the mm_lock was wrong (e.g. copy_to_user) was called while holding the lock. Then we allocated memory while holding the reset semaphore which is also a pretty big bug and can deadlock. Then we used down_read_trylock() instead of waiting for the reset to finish. (cherry picked from commit 361b6e6b303d4b691f6c5974d3eaab67ca6dd90e)