CVE-2026-98146 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
accel/amdxdna: Rimozione di __counted_by dalla struct amdxdna_cmd_chain
La struttura amdxdna_cmd_chain contiene un array flessibile annotato con __counted_by(command_count). Poiché la struttura viene memorizzata nella memoria condivisa AMDXDNA_BO_SHARE, l'utente (userspace) può modificare command_count in modo concorrente. Se command_count viene modificato a zero, il controllo dei limiti generato da __counted_by potrebbe fallire e innescare un kernel panic.
Viene rimosso __counted_by per evitare di fare affidamento su command_count, controllato dall'utente (userspace), per il controllo dei limiti dell'array flessibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.