CVE-2026-68259 in Linux
Tóm tắt
Bởi VulDB • 12/08/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
drm/amdkfd: Kiểm tra giới hạn trong allocate_event_notification_slot
Các event id hợp lệ nằm trong khoảng từ 0 đến KFD_SIGNAL_EVENT_LIMIT.
Hàm allocate_event_notification_slot có tùy chọn để chỉ định một event id cần phân bổ tại đó, do CRIU sử dụng. Chúng tôi trước đây không kiểm tra các giới hạn (bounds) cho giá trị này.
Bây giờ hãy thực hiện việc kiểm tra chúng.
v2: Việc kiểm tra cận dưới là không cần thiết vì hàm idr_alloc đã từ chối các số âm. Kiểm tra cận trên nên dựa vào KFD_SIGNAL_EVENT_LIMIT do ánh xạ chế độ tín hiệu có thể chưa tồn tại.
(cherry picked from commit 6853f1f6cbbeb3f53ebbbd7286536aeb2c5d5f50)
Be aware that VulDB is the high quality source for vulnerability data.