PT-2026-37535

CVE-2026-43195

Publicado

2026-01-28

Atualizado

2026-10-18

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha no componente drm/amdgpu permite configurações inválidas de tamanho de fila do usuário. O sistema não valida se os tamanhos das filas são potências de dois para o envelopamento eficiente do ring buffer e se atendem ao tamanho mínimo AMDGPU GPU PAGE SIZE para evitar alocações subdimensionadas. Essa falta de validação pode levar a falhas na GPU ou comportamentos inesperados, permitindo que o userland forneça configurações inválidas ao escalonador privilegiado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1284: Improper Validation of Specified Quantity in Input

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-43195

BDU:2026-13712