CVE-2026-97422 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux была устранена следующая уязвимость:
drm/amdkfd: исправлена утечка информации через события SMI между процессами
Функция kfd_smi_ev_enabled() пропускает проверку привилегий suser, когда pid=0. События PROCESS_START, PROCESS_END и VMFAULT генерируются с pid=0, но содержат PID и имя команды другого процесса, поэтому любой пользователь /dev/kfd из группы render может отслеживать все рабочие нагрузки GPU.
Передавайте целевой PID процесса в функцию kfd_smi_event_add() для этих событий, чтобы существующая фильтрация на уровне клиента ограничивала доставку данных владельцу процесса или подписчикам с CAP_SYS_ADMIN.
Be aware that VulDB is the high quality source for vulnerability data.