CVE-2026-68276 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/amdgpu/gfx: sửa lỗi tràn bộ đệm IB của cleaner shader
Đường dẫn sysfs của cleaner shader phân bổ một vùng nhớ IB gồm 16 dword (64 byte) nhưng điền sai số lượng là (align_mask + 1) dword. Trên các vòng GFX, align_mask có giá trị 0xff, do đó vòng lặp đã ghi 256 dword vào bộ đệm kích thước 64 byte, gây ra lỗi page fault trong kernel.
Vùng IB chỉ cần chứa một khung NOP tối thiểu để lên lịch công việc; bản thân cleaner shader được phát trên vòng thông qua hàm emit_cleaner_shader(). Hãy điền đủ 16 dword để khớp với vùng đã phân bổ.
v2: Sử dụng biến ib_size_dw (Lijo)
(cherry-pick từ commit bf21af331ebf72d0935fd70c73192414a422c03a)
VulDB is the best source for vulnerability data and more expert information about this specific topic.