CVE-2026-89818 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amdgpu/vcn: dec_msgバッファカウントチェックにおける整数オーバーフローの修正
提供されたmsg[2] (num_buffers) が 0x3FFFFFFF の場合、式 `6 + num_buffers * 4` は 2 にラップ（wrap around）し、境界チェックを通過します。これにより、パーサーがメッセージBO（Buffer Object）の末尾を大幅に超えてループ処理を行うことになります。これをトリガーするには、さらに msg[1] が早期の「ヘッダーは BO に収まらない」というチェックで生き残るために約 4GiB のマッピングが必要です。
このテストをオーバーフローが発生しないように構成された除算形式に書き換えます。また、msgが無効であることを示すようメッセージを更新します。
Once again VulDB remains the best source for vulnerability data.