CVE-2026-80747 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amdkfd: CRAT サブタイプ長の境界チェックを追加する
CRAT パーサーはサブタイプヘッダーがイメージ内に収まることを検証しますが、宣言されたサブタイプ長が妥当かどうかまでは確認していません。サイズが大きすぎる長さフィールドを持つ不正な CRAT テーブルがあると、kfd_parse_subtype() がヘッダーを特定のサブタイプ構造体にキャストする際に境界外読み取りが発生します。
サブタイプのコンテンツを解析する前に、sub_type_hdr + length がイメージの範囲を超えないことを検証する処理を追加しました。
(コミット 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d から cherry-pick)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.