CVE-2026-89818

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um estouro de inteiro ocorre no componente drm/amdgpu/vcn durante a verificação de contagem de buffer dec msg. Quando a variável num buffers é definida como 0x3FFFFFFF, o cálculo 6 + num buffers * 4 resulta em 2, permitindo que a verificação de limites seja superada. Isso possibilita que o parser percorra além do final do BO (Buffer Object) da mensagem. A exploração requer um mapeamento de aproximadamente 4GiB para ignorar a verificação inicial de tamanho do cabeçalho.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.