CVE-2026-68447 in Linux
Сводка
по VulDB • 12.08.2026
В ядре Linux устранена следующая уязвимость:
drm/amdkfd: ограничение размера копии контрольного стека CRIU для v9 до размера буфера (BO)
CRIU копирует контрольный стек MQD, используя значение cp_hqd_cntl_stack_size из аппаратного обеспечения без привязки его к выделенной области BO. Если поле HW больше выделения под контрольный стек очереди, memcpy читает данные за пределами BO в соседнюю память GTT и может привести к утечке данных ядра в пространство пользователя.
Сохраните размер буфера (BO) контрольного стека с выравниванием по страницам в mqd_manager и ограничьте копии при создании контрольных точек и сообщаемые размеры этих копий значением min(cp_hqd_cntl_stack_size, mm->ctl_stack_size). Примените то же ограничение для макета создания контрольной точки multi-XCC v9.4.3.
(cherry picked from commit 6c2abd0ec09e86c6323010673766f76050e28aa3)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.