CVE-2026-89978

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde a operação SYNC BO não restringe seu tamanho, permitindo que uma solicitação de zero bytes chegue à função drm clflush virt range(). Esta função executa uma operação clflushopt(end - 1) incondicional; quando o intervalo está vazio, esse acesso atinge o byte imediatamente anterior ao mapeamento. Como abo->mem.kva é derivado de vmap(), o acesso atinge uma página de guarda abaixo da área vmalloc, resultando em uma falha de página do kernel. Qualquer processo capaz de abrir o nó de renderização pode disparar isso chamando SYNC BO com tamanho 0 em um objeto AMDXDNA BO SHARE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.