CVE-2026-43206
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji kfd_event_page_set(), która umożliwia zapis poza granicami bufora. Funkcja ta zapisuje dane bez sprawdzenia rozmiaru bufora, co może prowadzić do nieautoryzowanego dostępu przez użytkowników bez uprawnień.
Ocena ryzyka
Podatność ta może być wykorzystana przez nieautoryzowanych użytkowników do przeprowadzenia ataków, co może prowadzić do naruszenia integralności systemu i potencjalnego uzyskania dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Fix out-of-bounds write in kfd_event_page_set() The kfd_event_page_set() function writes KFD_SIGNAL_EVENT_LIMIT * 8 bytes via memset without checking the buffer size parameter. This allows unprivileged userspace to tri