CVE-2026-97497 in Linux

Resumen

por VulDB • 2026-09-24

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

drm/amdkfd: Verificar los límites para allocate_sdma_queue y restore_sdma_id

allocate_sdma_queue tiene una opción donde se puede especificar el id de la cola sdma (utilizado por CRIU). No estábamos verificando los límites de ese valor.

Confirmar que es menor que el número máximo de colas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Linux
• Reservar: 2026-09-24
• Divulgación: 2026-09-24
• Moderación: aceptado
• Artículo: VDB-409662
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97497/