CVE-2026-68257

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro no componente drm/amdkfd durante o cálculo da variável total cwsr size. Como esse valor é computado usando inteiros de 32 bits antes de ser usado para alocação BO/SVM, valores grandes de ctx save restore area size e debug memory size multiplicados pela contagem de XCC podem fazer com que o produto envolva (wrap). Isso resulta em uma área de salvamento CWSR subdimensionada, que pode ser posteriormente invadida pelo firmware. O problema envolve as funções kfd queue acquire buffers() e kfd queue release buffers().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.