CVE-2026-23468 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amdgpu: Limitare il numero di voci nella lista BO per prevenire l'esaurimento delle risorse.
L'utente (userspace) può trasmettere un numero arbitrario di voci della lista BO tramite il campo `bo_number`. Sebbene il precedente controllo di overflow moltiplicativo impedisca allocazioni fuori dai limiti, un elevato numero di voci potrebbe comunque causare un'eccessiva allocazione di memoria (fino a potenzialmente diversi gigabyte) e tempi di elaborazione della lista inutilmente lunghi.
Viene introdotto un limite rigido di 128k voci per ogni lista BO, che è più che sufficiente per qualsiasi caso d'uso realistico (ad esempio, una singola lista contenente tutti i buffer in una scena complessa). Ciò previene attacchi di esaurimento della memoria e garantisce prestazioni prevedibili.
Restituisce -EINVAL se il numero richiesto di voci supera il limite.
(cherry picked from commit 688b87d39e0aa8135105b40dc167d74b5ada5332)
VulDB is the best source for vulnerability data and more expert information about this specific topic.