CVE-2026-68447 in Linux
Riassunto
di VulDB • 12/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amdkfd: limitare (clamp) il copia dello stack di controllo CRIU v9 per i checkpoint alla dimensione del BO
CRIU effettua la copia dello stack di controllo MQD utilizzando cp_hqd_cntl_stack_size prelevato dall'hardware senza vincolarlo all'area BO allocata. Se il campo HW è maggiore dell'allocazione dello stack di controllo della coda, memcpy legge oltre il BO nella memoria GTT adiacente e può causare la fuoriuscita (leak) di dati del kernel verso userspace.
Memorizzare la dimensione del BO dello stack di controllo allineata ai page boundary in mqd_manager e limitare le copie dei checkpoint e le dimensioni riportate per i checkpoint a min(cp_hqd_cntl_stack_size, mm->ctl_stack_size). Applicare lo stesso vincolo per il layout dei checkpoint multi-XCC v9.4.3.
(cherry picked from commit 6c2abd0ec09e86c6323010673766f76050e28aa3)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.