CVE-2026-74447

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro no componente drm/amdkfd ao alinhar o tamanho do buffer de anel EOP. Na função kfd queue acquire buffers(), a variável eop ring buffer size dentro da estrutura queue properties é processada como um inteiro sem sinal de 32 bits. Quando um usuário fornece um tamanho grande específico, como 0xFFFFF001, o cálculo de alinhamento retorna 0. Isso faz com que a função kfd queue buffer get() ignore sua verificação de validação de tamanho, permitindo a aceitação de um Buffer Object (BO) com tamanho incorreto. No hardware GFX8 e GFX9, isso pode levar a uma situação em que o cp hqd eop control é programado para um anel EOP de 8KB enquanto é suportado apenas por um BO de 4KB, resultando em gravações que excedem o limite do buffer e causam uma falha na GPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.