CVE-2026-43400
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem górnej granicy sprawdzania wartości wejściowych w funkcji amdgpu_userq_signal_ioctl. Duże wartości wejściowe mogą prowadzić do wyczerpania pamięci (OOM) i mogą być wykorzystane w ataku.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do wyczerpania pamięci, co może skutkować awarią systemu lub utratą dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność oraz monitorowanie wartości wejściowych w funkcji amdgpu_userq_signal_ioctl.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: add upper bound check on user inputs in signal ioctl Huge input values in amdgpu_userq_signal_ioctl can lead to a OOM and could be exploited. So check these input value against AMDGPU_USERQ_MAX_HANDLES which is big en