CVE-2026-68257 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amdkfd: CWSR 총 크기 계산 시 32비트 오버플로우 수정
total_cwsr_size는 BO/SVM 할당 크기로 사용되기 전에 32비트로 계산되었습니다. large ctx_save_restore_area_size와 debug_memory_size가 XCC 카운트에 곱해지면, 그 결과가 래핑(wrap)되어 undersized CWSR 저장 영역이 생성되고, 이는 이후 펌웨어에서 오버런(overrun)됩니다.
total_cwsr_size를 u64로 승격시키고 kfd_queue_acquire_buffers() 및 kfd_queue_release_buffers() 모두에서 check_add_overflow()/check_mul_overflow()를 사용하십시오.
(commit 319f7e13423ae3f486b9aea82f9ad2d6af0ee608에서 cherry picked)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.