CVE-2026-43368
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem długości scatterlisty dla obiektów GEM shmem o rozmiarze 4 GB lub większym. Problem dotyczy atrybutu długości scatterlisty, który może być niepoprawnie ustawiony przy alokacji stron z folio.
Ocena ryzyka
W przypadku wykorzystania tej podatności, atakujący może doprowadzić do nieprzewidzianych zachowań systemu, co może prowadzić do awarii lub naruszenia integralności danych. Organizacje powinny być świadome ryzyka związanego z używaniem podatnych wersji jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z potencjalnym przepełnieniem długości scatterlisty.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/i915: Fix potential overflow of shmem scatterlist length When a scatterlists table of a GEM shmem object of size 4 GB or more is populated with pages allocated from a folio, unsigned int .length attribute of a scatterlist may