CVE-2026-98146 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
accel/amdxdna: Remover __counted_by da struct amdxdna_cmd_chain
A estrutura amdxdna_cmd_chain contém um array flexível anotado com `__counted_by(command_count)`. Como a estrutura é armazenada na memória compartilhada AMDXDNA_BO_SHARE, o userspace pode modificar command_count de forma concorrente. Se command_count for alterado para zero, a verificação de limites gerada por __counted_by pode falhar e acionar um kernel panic (falha do núcleo).
Remova `__counted_by` para evitar depender de command_controlled pelo userspace na verificação dos limites do array flexível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.