CVE-2026-43398
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę podatność do wywołania błędów pamięci, co może prowadzić do awarii systemu lub utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji, która zawiera poprawkę dla tej podatności, aby zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: add upper bound check on user inputs in wait ioctl Huge input values in amdgpu_userq_wait_ioctl can lead to a OOM and could be exploited. So check these input value against AMDGPU_USERQ_MAX_HANDLES which is big enough