CVE-2026-68447 in Linux
Tóm tắt
Bởi VulDB • 12/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/amdkfd: giới hạn (clamp) bản sao kiểm tra điểm dừng của ngăn xếp điều khiển CRIU v9 theo kích thước BO
CRIU thực hiện sao chép kiểm tra điểm dừng cho ngăn xếp điều khiển MQD bằng cách sử dụng cp_hqd_cntl_stack_size từ phần cứng mà không ràng buộc nó với vùng BO đã phân bổ. Nếu trường HW lớn hơn việc phân bổ ngăn xếp điều khiển của hàng đợi, memcpy sẽ đọc vượt quá ranh giới BO vào bộ nhớ GTT liền kề và có thể làm rò rỉ dữ liệu kernel ra userspace.
Lưu kích thước BO của ngăn xếp điều khiển được căn trang trong mqd_manager và giới hạn các bản sao kiểm tra điểm dừng cũng như kích thước báo cáo về min(cp_hqd_cntl_stack_size, mm->ctl_stack_size). Áp dụng cùng một ràng buộc cho bố cục kiểm tra điểm dừng multi-XCC v9.4.3.
(cherry picked from commit 6c2abd0ec09e86c6323010673766f76050e28aa3)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.