CVE-2026-68257 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amdkfd: correzione di un overflow a 32 bit nel calcolo della dimensione totale CWSR
total_cwsr_size veniva calcolato in 32-bit prima di essere utilizzato come dimensione per l'allocazione BO/SVM. Con valori elevati di ctx_save_restore_area_size e debug_memory_size moltiplicati per il conteggio XCC, il prodotto può andare in overflow (wrap-around), generando un'area di salvataggio CWSR più piccola del necessario che viene successivamente superata dal firmware.
È stato promosso total_cwsr_size a u64 ed è stata utilizzata la funzione check_add_overflow()/check_mul_overflow() sia in kfd_queue_acquire_buffers() che in kfd_queue_release_buffers().
(cherry picked from commit 319f7e13423ae3f486b9aea82f9ad2d6af0ee608)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.