CVE-2026-97428

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/amdgpu relacionado ao processamento de dados da Área de Informações do Produto (PIA) da Unidade Substituível em Campo (FRU). A implementação original utilizava um percurso Type-Length-Value (TLV) de código aberto, o que poderia levar a leituras fora dos limites ao processar dados de FRU truncados ou malformados da EEPROM. Isso foi corrigido através da implementação dos auxiliares fru pia advance() e fru pia copy field() para garantir que cada leitura seja limitada pelo comprimento real dos dados da EEPROM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.