CVE-2026-45853
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_gmc_get_nps_memranges(), która używa kfree() do zwalniania pamięci alokowanej przez vmalloc(). Może to prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych problemów z stabilnością systemu oraz potencjalnego wycieku danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do wersji, w której zastosowano kvfree() zamiast kfree() w odpowiednich funkcjach.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Use kvfree instead of kfree in amdgpu_gmc_get_nps_memranges() amdgpu_discovery_get_nps_info() internally allocates memory for ranges using kvcalloc(), which may use vmalloc() for large allocation. Using kfree() to release vmalloc memory will lead to a memory corruption. Use kvfree() to safely handle both kmalloc and vmalloc allocations. Compile tested only. Issue found using a prototype static analysis tool and code review.