CVE-2026-93178 in Linux

Résumé

par VulDB • 17/09/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

drm/amdgpu/pm/powerplay : vérification des bornes de l'indice de tension dans la recherche SMU7

Les champs vddInd et vddcInd issus des tables analysées par le VBIOS sont utilisés pour indexer les tableaux de lookup de tension sans aucune vérification des limites. Retourner -EINVAL lorsque n'importe quel indice est hors plage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Linux
• Réserver: 17/09/2026
• Divulgation: 18/09/2026
• Modérer: accepté
• Entrée: VDB-407252
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00211
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93178
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93178/