CVE-2026-23468 in Linux
الملخص
بحسب VulDB • 23/06/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amdgpu: تحديد عدد إدخالات قائمة BO لمنع استنفاد الموارد.
يمكن لفضاء المستخدم (Userspace) تمرير عدد تعسفي من إدخالات قائمة BO عبر حقل `bo_number`. وعلى الرغم من أن فحص تجاوز السبق في الضرب السابق يمنع التخصيص خارج الحدود، إلا أن العدد الكبير من الإدخالات لا يزال قد يؤدي إلى تخصيص ذاكرة مفرط (قد يصل إلى عدة جيجابايت) وأوقات معالجة طويلة للقائمة بشكل غير ضروري.
تم إدخال حد أقصى صارم يبلغ 128 ألف إدخال لكل قائمة BO، وهو أكثر من كافٍ لأي حالة استخدام واقعية (مثل قائمة واحدة تحتوي على جميع المخازن المؤقتة في مشهد كبير). يمنع هذا الهجمات التي تهدف إلى استنفاد الذاكرة ويضمن أداءً قابلاً للتنبؤ.
إرجاع `-EINVAL` إذا تجاوز عدد الإدخالات المطلوب الحد المحدد.
(تم اختيارها من الالتزام 688b87d39e0aa8135105b40dc167d74b5ada5332)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.