CVE-2026-53143

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer ocorre no componente drm/amdkfd durante o processo de checkpoint e restauração de filas SDMA no GFX11. O gerenciador MQD v11 atribui incorretamente as variantes CP-compute das funções checkpoint mqd() e restore mqd() para filas KFD MQD TYPE SDMA. Essas funções utilizam um tamanho de 2048 bytes em vez do tamanho necessário de 512 bytes para a estrutura v11 sdma mqd, resultando em um estouro de 1536 bytes. Durante um checkpoint CRIU no Navi3x, a função checkpoint mqd() pode vazar 1536 bytes de memória GTT adjacente para o espaço do usuário. Durante uma restauração CRIU, a função restore mqd() pode corromper 1536 bytes de memória GTT adjacente, afetando potencialmente o buffer de anel ou MQDs vizinhos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.