CVE-2026-97422 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
drm/amdkdf: Behebung eines SMI-Ereignis-bedingten Cross-Process-Informationslecks (Information Leak)
kfd_smi_ev_enabled() überspringt die suser-Berechtigungsprüfung, wenn pid=0 ist. PROCESS_START-, PROCESS_END- und VMFAULT-Ereignisse werden mit pid=0 ausgegeben, während sie eine PID und einen Befehlsnamen eines anderen Prozesses enthalten, sodass jeder Benutzer von /dev/kfd in der Render-Gruppe alle GPU-Arbeitslasten überwachen kann.
Übergeben Sie die Zielprozess-PID an kfd_smi_event_add() für diese Ereignisse, damit das vorhandene pro-Clients-Filter den Versand auf den Eigentümer-Prozess oder CAP_SYS_ADMIN-Abonnenten beschränkt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.