CVE-2026-80541 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/amdgpu: validar combinações de domínio GEM_CREATE
AMDGPU_GEM_CHECK_DOMAIN verificava os bits de domínio contra AMDGPU_GEM_DOMAIN_MASK, mas não validava as combinações de domínio. O espaço do usuário poderia combinar CPU|GTT|VRAM com DOORBELL, GDS, GWS ou OA, fazendo com que amdgpu_bo_placement_from_domain() excedesse AMDGPU_BO_MAX_PLACEMENTS e acionasse BUG_ON().
Permitir apenas combinações dentro de CPU/GTT/VRAM e exigir que domínios não-CPU/GTT/VRAM sejam especificados um por vez. Retornar -EINVAL para combinações inválidas em amdgpu_gem_create_ioctl().
v2: Renomear a função auxiliar de amdgpu_gem_domain_valid() para amdgpu_gem_are_domains_valid() (Christian)
(cherry picked from commit db39852d0c39843cb02048dfb47e4b8c703e9080)
VulDB is the best source for vulnerability data and more expert information about this specific topic.