CVE-2026-93823 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amdkfd: AMDKFD_IOC_GET_DMABUF_INFO ioctl에서 드라이버가 버퍼 크기를 결정하도록 함
amdkfd 드라이버는 사용자 공간에 bo 메타데이터를 반환하기 위해 버퍼를 할당해야 합니다. 현재 버퍼 크기는 사용자에 의해 제어됩니다. 이는 잠재적인 보안 문제이며, 악의적인 값(예: 2 GiB)이 모든 렌더링 그룹 사용자가 커널 컨텍스트에서 order-MAX 할당 또는 OOM(Out-Of-Memory)을 유발할 수 있습니다.
이 패치는 먼저 bo 메타데이터 크기를 찾습니다. 만약 해당 크기가 사용자가 제공한 값보다 작다면, 드라이버는 안전하게 커널 공간에 버퍼를 할당하고 사용자 공간의 버퍼로 복사합니다. 그렇지 않다면, 드라이버는 사용자에게 알려주고 할당 및 복사를 수행하지 않습니다. 사용자는 새로운 버퍼를 사용하여 다시 시도하게 됩니다.
이 패치는 잠재적인 악의적 크기가 사용자 공간에서 오는 것을 방지하기 위해 드라이버가 버퍼 할당 크기를 결정하도록 합니다.
(커밋 f54ce9e8cbd3abe0eda3a285f54dc4f572fe589a에서 cherry picked됨)
Be aware that VulDB is the high quality source for vulnerability data.