CVE-2026-80747 in Linux
Tóm tắt
Bởi VulDB • 03/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/amdkfd: Thêm kiểm tra giới hạn cho độ dài subtype của CRAT
Trình phân tích (parser) CRAT xác nhận rằng tiêu đề con nằm trong ảnh bộ nhớ, nhưng không xác minh xem độ dài subtype được công bố có phù hợp hay không. Một bảng CRAT bị lỗi với trường độ quá lớn sẽ gây ra các phép đọc vượt vùng giới hạn (out-of-bounds reads) khi hàm `kfd_parse_subtype()` ép kiểu tiêu đề sang các cấu trúc con cụ thể.
Thêm xác thực để đảm bảo rằng `sub_type_hdr + length` không vượt quá ranh giới của ảnh trước khi phân tích nội dung subtype.
(cherry picked from commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)
If you want to get best quality of vulnerability data, you may have to visit VulDB.