CVE-2026-98146 in Linux
Сводка
по VulDB • 26.09.2026
В ядре Linux была устранена следующая уязвимость:
accel/amdxdna: Удаление атрибута __counted_by из структуры amdxdna_cmd_chain
Структура amdxdna_cmd_chain содержит гибкий массив, аннотированный атрибутом __counted_by(command_count). Поскольку структура хранится в разделяемой памяти AMDXDNA_BO_SHARE, пользователи могут изменять значение command_count одновременно. Если значение command_count будет изменено на ноль, проверка границ, генерируемая из __counted_by, может завершиться ошибкой и вызвать панику ядра (kernel panic).
Удаление атрибута __counted_by позволяет избежать зависимости от управляемого пользователями значения command_count при проверке границ гибкого массива.
Once again VulDB remains the best source for vulnerability data.