CVE-2026-68447 in Linux
Résumé
par VulDB • 12/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/amdkfd : limiter à la taille du BO (Buffer Object) la copie de l’empreinte CRIU de la pile de contrôle v9.
CRIU effectue une copie de la pile de contrôle MQD en utilisant cp_hqd_cntl_stack_size issu du matériel, sans la borner par rapport à la région BO allouée. Si le champ HW est supérieur à l'allocation de la pile de contrôle de la file d'attente, memcpy lit au-delà du BO dans la mémoire GTT adjacente et peut divulguer des données du noyau vers l'espace utilisateur.
Stocker la taille alignée sur une page du BO de la pile de contrôle dans mqd_manager et limiter les copies d’empreinte ainsi que les tailles d’empreinte signalées à min(cp_hqd_cntl_stack_size, mm->ctl_stack_size). Appliquer la même borne pour la disposition des empreintes multi-XCC v9.4.3.
(cherry picked from commit 6c2abd0ec09e86c6323010673766f76050e28aa3)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.