CVE-2026-74419
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku accel/amdxdna ilość danych zwracanych do przestrzeni użytkownika nie była ograniczana rozmiarem bufora dostarczonego przez aplikację. Jeśli bufor był mniejszy niż rozmiar danych, funkcja zwracała błąd zamiast tylko części danych.
Ocena ryzyka
Aplikacje korzystające z tego sterownika mogą otrzymywać błędy zamiast częściowych danych, co może prowadzić do nieprawidłowego działania lub wycieku informacji, jeśli dane są przetwarzane niepoprawnie.
Rekomendacja
Zainstaluj poprawkę jądra, która ogranicza ilość danych kopiowanych do rozmiaru bufora użytkownika i zwraca tylko pasującą część.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Adjust size for copy_to_user() The amount of data returned to user space should be limited by the buffer size provided by the application. If the buffer is smaller than the data size, return only the portion that fits instead of failing.