CVE-2025-68802

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema drm/xe relacionada ao tratamento do parâmetro num syncs nas chamadas ioctl exec e vm bind. Sem a verificação de limites adequada, um valor grande de num syncs fornecido pelo userspace pode desencadear uma alocação de memória excessivamente grande, potencialmente levando a avisos do kernel pelo alocador de páginas. O problema é tratado introduzindo um limite, DRM XE MAX SYNCS, definido como 1024, e rejeitando solicitações que excedam este limite. O código vulnerável reside na função xe exec ioctl.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.