جزئیات آسیبپذیری
CVE-2026-97497
Linux Linux
drm/amdkfd: Check bounds for allocate_sdma_queue restore_sdma_id
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Check bounds for allocate_sdma_queue restore_sdma_id allocate_sdma_queue has an option where the sdma queue id can be specified (used by CRIU). We weren't bounds-checking that value. Confirm it's less than the maximum number of queues.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 5.18 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2485c12c980a36bb9e23ababb07d73c4ac6a45af ≤ v < 41460d2dd0246f0ab7e80b103d34c8649e022999 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2485c12c980a36bb9e23ababb07d73c4ac6a45af ≤ v < 25e1b29ecc8da3609ba0072ca54a3b1fdd1578f3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2485c12c980a36bb9e23ababb07d73c4ac6a45af ≤ v < 42f2bd50236b61ad0aeb2c233c990ee0d615fdad | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2485c12c980a36bb9e23ababb07d73c4ac6a45af ≤ v < dd2870ca036e1d51baa59f942007b36a595b5890 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2485c12c980a36bb9e23ababb07d73c4ac6a45af ≤ v < bfe9a7545b2a7be1c543f1741e16f2d5ec4116ae | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/41460d2dd0246f0ab7e80b103d34c8649e022999
- https://git.kernel.org/stable/c/25e1b29ecc8da3609ba0072ca54a3b1fdd1578f3
- https://git.kernel.org/stable/c/42f2bd50236b61ad0aeb2c233c990ee0d615fdad
- https://git.kernel.org/stable/c/dd2870ca036e1d51baa59f942007b36a595b5890
- https://git.kernel.org/stable/c/bfe9a7545b2a7be1c543f1741e16f2d5ec4116ae
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۲
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۲٪
احتمال بهرهبرداری در ۳۰ روز
۲٫۵٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- —