PT-2026-72899
CVE-2026-74447
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة عدد صحيح في مكون
drm/amdkfd عند محاذاة حجم المخزن المؤقت الحلقي EOP. في الدالة kfd queue acquire buffers()، تتم معالجة المتغير eop ring buffer size الموجود داخل البنية queue properties كعدد صحيح غير موقّع 32 بت. عندما يحدد المستخدم حجمًا كبيرًا معينًا، مثل 0xFFFFF001، فإن حساب المحاذاة يلتف إلى 0. يؤدي هذا إلى تجاوز الدالة kfd queue buffer get() لفحص التحقق من صحة الحجم، مما يسمح بقبول كائن المخزن المؤقت (BO) ذي الحجم غير الصحيح. على أجهزة GFX8 و GFX9، قد يؤدي هذا إلى حالة يتم فيها برمجة cp hqd eop control لحلقة EOP سعة 8 كيلوبايت في حين أنها مدعومة فقط بكائن مخزن مؤقت (BO) سعة 4 كيلوبايت، مما يؤدي إلى عمليات كتابة تتجاوز حدود المخزن المؤقت وتسبب خطأً في وحدة معالجة الرسومات (GPU).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾