CVE-2026-68447 in Linux
الملخص
بحسب VulDB • 12/08/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amdkfd: تقييد نسخ نقطة التفتيش لمكدس التحكم CRIU v9 إلى حجم منطقة الكائن (BO).
تنسخ أداة CRIU مكدس التحكم MQD باستخدام cp_hqd_cntl_stack_size المستمد من العتاد دون ربطه بمنطقة الـ BO المخصصة. إذا كان حقل العتاد أكبر من تخصيص مكدل التحكم للصف، فإن عملية memcpy تقرأ ما بعد منطقة الـ BO إلى ذاكرة GTT المجاورة وقد تتسبب في تسرب بيانات النواة إلى مساحة المستخدم (userspace).
يتم تخزين حجم منطقة الكائن لمكدس التحكم المموّأ على حدود الصفحة في mqd_manager وتقييد نسخ نقاط التفتيش وأحجامها المُبلغ عنها إلى القيمة الدنيا بين cp_hqd_cntl_stack_size و mm->ctl_stack_size. يتم تطبيق نفس الحد لتنسيق تخطيط نقطة التفتيش لـ multi-XCC v9.4.3.
(تم اختيار هذا التغيير من الالتزام 6c2abd0ec09e86c6323010673766f76050e28aa3)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.