PT-2026-61195
CVE-2026-63878
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
drm/amdgpu حيث تستخدم الدالة kvcalloc() في ملف amdgpu gem.c المتغير num entries الذي يحدده المستخدم دون إجراء فحص للحد الأعلى. ونظرًا لأن num entries هو متغير من نوع u32 وحجم drm amdgpu gem vm entry يبلغ 32 بايت، فإن توفير قيمة كبيرة لـ num entries قد يؤدي إلى تخصيص مساحة تتجاوز INT MAX. يؤدي هذا إلى ظهور تحذير في kvmalloc node noprof()، مما يؤدي بدوره إلى ظهور تحذير في النواة، وتحذير تلوث، وحالة ذعر في النظام على الأنظمة التي تم تمكين CONFIG PANIC ON WARN=y فيها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾