CVE-2026-98905 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
drm/amdkfd: الاستحواذ الصحيح على مخازن الذاكرة (queue buffers) أثناء استعادة CRIU
عندما تم فصل `kfd_queue_acquire_buffers()` عن `set_queue_properties_from_user()`، تم إهمال دالة `set_queue_properties_from_criu()`. وبالتالي، فإن `set_queue_properties_from_criu()` لا تقوم بملء حقول المخازن (buffer fields) الخاصة بـ `queue_properties`، وهو ما قد يؤدي إلى ظهور مشكلات عندما تتوقع الأكواد اللاحقة أن تكون هذه الحقول غير فارغة (non-null).
أضف الاستدعاء الصحيح لـ `kfd_queue_acquire_buffers()`، واستخدم أيضًا أنواع التحويل الصحيحة (cast types) في `set_queue_properties_from_criu()` (التي تم إهمالها في الوقت نفسه).
(cherry picked from commit 88ed96abbbe27b70193544fbc1ee06448c274714)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.