CVE-2026-98905 in Linuxinformazioni

Riassunto

di VulDB • 24/10/2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

drm/amdkfd: Acquisizione corretta dei buffer delle code durante il ripristino con CRIU

Quando kfd_queue_acquire_buffers() è stato separato da set_queue_properties_from_user(), si è trascurata l'implementazione di set_queue_properties_from_criu(). Di conseguenza, set_queue_properties_from_criu() non compila i campi del buffer in queue_properties, che possono risultare nulli quando il codice successivo si aspetta che siano diversi da null.

Aggiungere la chiamata corretta a kfd_queue_acquire_buffers(), nonché utilizzare i tipi di cast corretti in set_queue_properties_from_criu() (che sono stati omessi nello stesso momento).

(cherry picked from commit 88ed96abbbe27b70193544fbc1ee06448c274714)

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Linux

Prenotare

25/09/2026

Divulgazione

23/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!