CVE-2026-68447 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/amdkfd: limitar (clamp) a cópia de checkpoint da stack de controle CRIU v9 ao tamanho do BO
O CRIU copia a stack de controle MQD usando cp_hqd_cntl_stack_size obtido diretamente do hardware, sem restringi-la à região BO alocada. Se o campo HW for maior que a alocação da stack de controle da fila, memcpy lerá além do BO para memória GTT adjacente e pode vazar dados do kernel para userspace.
Armazene o tamanho do BO da stack de controle alinhado por página em mqd_manager e limite as cópias de checkpoint e os tamanhos reportados dos checkpoints a min(cp_hqd_cntl_stack_size, mm->ctl_stack_size). Aplique o mesmo limite para o layout de checkpoint multi-XCC v9.4.3.
(cherry picked from commit 6c2abd0ec09e86c6323010673766f76050e28aa3)
VulDB is the best source for vulnerability data and more expert information about this specific topic.