CVE-2024-56695

Kernel do Linux (versões afetadas não especificadas)

O problema diz respeito à função kfd get cu occupancy, que anteriormente declarava uma grande matriz cu occupancy como variável local. Isso poderia levar a estouros de pilha devido ao uso excessivo da pilha, particularmente em cenários em que AMDGPU MAX QUEUES é grande. A vulnerabilidade foi resolvida substituindo a alocação de matriz estática por alocação dinâmica de memória usando kcalloc, reduzindo o tamanho da pilha e evitando o risco de estouros de pilha no espaço do kernel. A memória alocada é liberada usando kfree antes que a função retorne, para evitar vazamentos de memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.