CVE-2026-68276 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amdgpu/gfx: 클린더 셰이더 IB 버퍼 오버플로우 수정
클린더 셰이더 sysfs 경로는 16-dword(64바이트) 크기의 IB를 할당하지만, 잘못하여 (align_mask + 1) dwords만큼 채웁니다. GFX 링에서 align_mask는 0xff이므로 루프가 256개의 dwords를 64바이트 버퍼에 작성하여 커널 페이지 폴트를 유발했습니다.
IB에는 작업을 예약하기 위한 최소한의 NOP 쉘만 필요하며, 클린더 셰이더 자체는 emit_cleaner_shader()를 통해 링에서 생성됩니다. 할당량과 일치하도록 16 dwords만큼 채웁니다.
v2: ib_size_dw 변수 사용 (Lijo)
(커밋 bf21af331ebf72d0935fd70c73192414a422c03a에서 cherry-pick됨)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.