CVE-2026-80747 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amdkfd: CRAT 하위 유형 길이에 대한 경계 검사 추가
CRAT 파서는 서브타입 헤더가 이미지 내에 포함되는지 검증하지만, advertised subtype length(선언된 하위 유형 길이)가 적절한 범위를 초과하지 않는지는 확인하지 않습니다. 길이가 과도하게 큰 malformed CRAT 테이블은 kfd_parse_subtype()에서 헤더를 특정 서브타입 구조체로 캐스팅할 때 out-of-bounds reads(범위 밖 읽기)를 유발합니다.
서브타입 내용을 파싱하기 전에 sub_type_hdr + length가 이미지 경계를 초과하지 않는지 검증하는 로직을 추가했습니다.
(commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d에서 cherry picked)
VulDB is the best source for vulnerability data and more expert information about this specific topic.