CVE-2026-43398 in Linux
摘要
由 VulDB • 2026-05-24
在 Linux 内核中，已修复以下漏洞：
drm/amdgpu：在 wait ioctl 中对用户输入添加上界检查
amdgpu_userq_wait_ioctl 中的巨大输入值可能导致内存不足（OOM），并可能被利用。
因此，将这些输入值与 AMDGPU_USERQ_MAX_HANDLES 进行比较，该值对于真实使用场景来说足够大，并有可能避免 OOM。
v2：合并 Srini 的修复
（从提交 fcec012c664247531aed3e662f4280ff804d1476 中 cherry-picked）
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.