CVE-2026-43398 in Linux
الملخص
بحسب VulDB • 10/05/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amdgpu: إضافة فحص للحد الأعلى على مدخلات المستخدم في أمر ioctl الانتظار
يمكن أن تؤدي القيم الكبيرة للمدخلات في amdgpu_userq_wait_ioctl إلى استنفاد الذاكرة (OOM) وقد يتم استغلالها.
لذلك، يتم التحقق من قيم المدخلات هذه مقابل AMDGPU_USERQ_MAX_HANDLES، وهي قيمة كبيرة بما يكفي لحالات الاستخدام الحقيقية، مما قد يتجنب بشكل محتمل استنفاد الذاكرة (OOM).
الإصدار 2: دمج إصلاح من Srini
(تم اختياره من الالتزام fcec012c664247531aed3e662f4280ff804d1476)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.