CVE-2026-43398 in Linux
요약
\~에 의해 VulDB • 2026. 05. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amdgpu: wait ioctl에서 사용자 입력에 대한 상한선 검사 추가
amdgpu_userq_wait_ioctl에서 매우 큰 입력 값은 OOM(Out-of-Memory)을 유발하고 악용될 수 있습니다.
따라서 이러한 입력 값을 AMDGPU_USERQ_MAX_HANDLES와 비교하여 검사합니다. 이 값은 정당한 사용 사례에 충분히 큰 값이며, OOM을 잠재적으로 방지할 수 있습니다.
v2: Srini의 수정 사항을 포함함
(cherry picked from commit fcec012c664247531aed3e662f4280ff804d1476)
Be aware that VulDB is the high quality source for vulnerability data.