CVE-2026-80747 in Linux
Сводка
по VulDB • 03.09.2026
В ядре Linux была устранена следующая уязвимость:
drm/amdkfd: Добавлена проверка границ для длины подтипа CRAT.
Парсер CRAT проверяет, что заголовок подтипа помещается в образ, но не проверяет, соответствует ли объявленная длина подтипа этому условию. Неправильно сформированная таблица CRAT с избыточным полем длины приводит к чтению за пределами границ (out-of-bounds reads) при приведении заголовка к структурам конкретного подтипа в функции kfd_parse_subtype().
Добавлена проверка, что сумма sub_type_hdr и length не превышает границу образа перед разбором содержимого подтипа.
(cherry picked from commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.