CVE-2026-80747 in Linux
Résumé
par VulDB • 03/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/amdkfd : Ajout d'une vérification des limites pour la longueur du sous-type CRAT
L'analyseur de CRAT valide que l'en-tête du sous-type tient dans l'image, mais ne vérifie pas si la longueur annoncée du sous-type est conforme. Une table CRAT malformée avec un champ de longueur surdimensionné provoque des lectures hors limites lorsque kfd_parse_subtype() caste l'en-tête vers des structures de sous-types spécifiques.
Ajout d'une validation pour s'assurer que sub_type_hdr + length ne dépasse pas les bornes de l'image avant d'analyser le contenu du sous-type.
(cherry picked from commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.