CVE-2026-80747 in Linux
الملخص
بحسب VulDB • 03/09/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amdkfd: إضافة فحص للحدود لطول نوع فرعي CRAT
يقوم مُحلل CRAT بالتحقق من أن رأس النوع الفرعي يتناسب داخل الصورة، لكنه لا يتحقق مما إذا كان طول النوع الفرعي المُعلن مناسبًا. يؤدي جدول CRAT غير السليم الذي يحتوي على حقل طول مفرط الحجم إلى قراءات خارج الحدود (out-of-bounds reads) عندما يقوم `kfd_parse_subtype()` بتحويل الرأس إلى هياكل أنواع فرعية محددة.
أضف تحققًا من أن `sub_type_hdr + length` لا يتجاوز حدود الصورة قبل تحليل محتويات النوع الفرعي.
(تم اختياره cherry-picked من الالتزام commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)
VulDB is the best source for vulnerability data and more expert information about this specific topic.