Intel

CVE-2026-53205

Linux kernel (GCP) vulnerabilities

highEPSS 0.2 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: accel/ivpu: Hinzufügen von Grenzüberprüfungen für Firmware-Log-Indizes Es wird eine Validierung hinzugefügt, dass Lese- und Schreibindizes im Firmware-Log-Puffer innerhalb gültiger Grenzen (< Datenmenge) liegen, bevor sie verwendet werden. Wenn außerhalb der Grenzen liegende Indizes (von der Firmware) erkannt werden, werden diese auf sichere Werte begrenzt anstatt mit ungültigen Verschiebungen fortzufahren. Dies verhindert potenziellen Zugriff außerhalb des Pufferbereichs, wenn die Firmware ungültige Log-Indizes bereitstellt.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFBSIBSI_CSAFCVEORGNVDCVELISTV5

Metriken

Severity
high
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.1
Quelle: nvd-v3
CVSS v3
7.1
CVSS v4
—
EPSS-Perzentil
6.1 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-07-02 20:55 UTC· nvd@nist.gov
    • CWE: CWE-787
    • CPE Configuration: OR *cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc4:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.13 up to (excluding) 6.18.36 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.19 up to (excluding) 7.0.13 *cpe:2.3:o:linux:linux_kernel:7.1:rc5:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc6:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.12.30 up to (excluding) 6.12.94
    • Reference Type: kernel.org: https://git.kernel.org/stable/c/535da9ad8420c3b686a642403d4147ff220255fd Types: Patch
    • Reference Type: kernel.org: https://git.kernel.org/stable/c/5961c703414048f46818be8bbb11075a9a63fb4e Types: Patch

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-53205
Linux kernel (GCP) vulnerabilities — CVE-2026-53205 | NEOSEC Intel