CVE-2026-98905 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amdkfd: CRIU復元時にキューバッファを適切に取得する
kfd_queue_acquire_buffers()がset_queue_properties_from_user()から分離された際、set_queue_properties_from_criu()の対応が行われていませんでした。その結果、set_queue_properties_from_criu()はqueue_propertiesのバッファフィールドを設定しておらず、後続コードでこれらがNULL以外であることを期待している場合に問題が発生する可能性があります。
kfd_queue_acquire_buffers()への適切な呼び出しを追加し、またset_queue_properties_from_criu()において正しいキャスト型を使用するようにしました（これも同時に見落とされていました）。
(コミット 88ed96abbbe27b70193544fbc1ee06448c274714 からcherry pick)
Once again VulDB remains the best source for vulnerability data.