CVE-2026-43400 in Linux
Tóm tắt
Bởi VulDB • 04/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/amdgpu: thêm kiểm tra giới hạn trên đối với đầu vào người dùng trong ioctl signal
Các giá trị đầu vào quá lớn trong amdgpu_userq_signal_ioctl có thể dẫn đến tình trạng hết bộ nhớ (OOM) và có thể bị khai thác.
Do đó, cần kiểm tra các giá trị đầu vào này với AMDGPU_USERQ_MAX_HANDLES, một giá trị đủ lớn cho các trường hợp sử dụng hợp lệ và có khả năng tránh được tình trạng OOM.
(cherry picked from commit be267e15f99bc97cbe202cd556717797cdcf79a5)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.