PT-2026-69657
CVE-2026-68257
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة عدد صحيح في مكون
drm/amdkfd أثناء حساب المتغير total cwsr size. ونظرًا لأن هذه القيمة تُحسب باستخدام أعداد صحيحة ذات 32 بت قبل استخدامها لتخصيص BO/SVM، فإن القيم الكبيرة لـ ctx save restore area size وdebug memory size مضروبة في عدد XCC يمكن أن تتسبب في تجاوز سعة الناتج. ينتج عن ذلك منطقة حفظ CWSR أصغر من اللازم، مما قد يؤدي لاحقًا إلى تجاوزها بواسطة البرنامج الثابت. تتعلق هذه المشكلة بالدالتين kfd queue acquire buffers() وkfd queue release buffers().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾