CVE-2026-43400
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem górnej granicy sprawdzania wartości wejściowych w funkcji amdgpu_userq_signal_ioctl. Duże wartości wejściowe mogą prowadzić do wyczerpania pamięci (OOM) i mogą być wykorzystane w ataku.
Risk Assessment
Organizacje mogą być narażone na ataki, które prowadzą do wyczerpania pamięci, co może skutkować awarią systemu lub utratą dostępności usług.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność oraz monitorowanie wartości wejściowych w funkcji amdgpu_userq_signal_ioctl.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: add upper bound check on user inputs in signal ioctl Huge input values in amdgpu_userq_signal_ioctl can lead to a OOM and could be exploited. So check these input value against AMDGPU_USERQ_MAX_HANDLES which is big en