PT-2026-44320
CVE-2026-46197
·
Publicado
2026-05-28
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 7.0.11-1.1
Descrição
Existe um problema no componente drm/amdkfd onde o campo
nattr não é devidamente validado em relação ao tamanho do buffer. Isso permite o acesso ao buffer fora dos limites (out-of-bounds) por meio de uma contagem de atributos controlada pelo usuário.Recomendações
Atualize para a versão 7.0.11-1.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾