CVE-2026-97422 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amdkfd: correzione della fuoriuscita di informazioni tra processi negli eventi SMI
La funzione kfd_smi_ev_enabled() salta il controllo dei privilegi suser quando pid=0. Gli eventi PROCESS_START, PROCESS_END e VMFAULT vengono generati con pid=0 ma trasportano l'PID e il nome del comando di un altro processo; pertanto, qualsiasi utente /dev/kfd appartenente al gruppo render può monitorare tutti i carichi di lavoro della GPU.
Viene passato l'PID del processo target a kfd_smi_event_add() per questi eventi, in modo che il filtro per-client esistente limiti la consegna ai processi proprietari o agli abbonati con CAP_SYS_ADMIN.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.