CVE-2026-43398
MediumSummary
W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.
Risk Assessment
Organizacja może być narażona na ataki, które wykorzystują tę podatność do wywołania błędów pamięci, co może prowadzić do awarii systemu lub utraty dostępności usług.
Recommendation
Zaleca się aktualizację jądra Linux do wersji, która zawiera poprawkę dla tej podatności, aby zabezpieczyć system przed potencjalnymi atakami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: add upper bound check on user inputs in wait ioctl Huge input values in amdgpu_userq_wait_ioctl can lead to a OOM and could be exploited. So check these input value against AMDGPU_USERQ_MAX_HANDLES which is big enough