CVE-2026-98176 in Linux
Sumário
de VulDB • 07/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/amdkfd: Evitar underflow inteiro com ffs no cálculo do tamanho do anel EOP
Os 6 bits menos significativos de cp_hqd_eop_control armazenam o logaritmo na base 2 do tamanho do anel EOP. Isso era calculado como
ffs(q->eop_ring_buffer_size / sizeof(unsigned int)) - 1 - 1
Mas ffs pode, em teoria, retornar 1 ou 0, então isso poderia causar underflow (embora na prática o tamanho do buffer do anel não possa ser inferior a 4096).
Altere para
ffs(q->eop_ring_buffer_size / sizeof(unsigned int) / 4)
usando propriedades dos logaritmos.
(cherry picked from commit 4f18c56630383c14bfc6b2d65f88f2f895d2121a)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.