CVE-2026-63878

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/amdgpu onde a função kvcalloc() em amdgpu gem.c utiliza a variável num entries fornecida pelo usuário sem uma verificação de limite superior. Como num entries é um u32 e o tamanho de drm amdgpu gem vm entry é de 32 bytes, o fornecimento de um valor elevado para num entries pode resultar em uma alocação que excede INT MAX. Isso dispara um aviso em kvmalloc node noprof(), levando a um aviso do kernel, um aviso de contaminação (taint) e um pânico do sistema em sistemas onde CONFIG PANIC ON WARN=y está habilitado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.