CVE-2026-68257

CVE CVE-2026-68257EUVD EUVD-2026-55358Veröffentlicht 2026-08-10T12:01:30.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix 32-bit overflow in CWSR total size calculation total_cwsr_size was computed in 32-bit before being used as a BO/SVM allocation size. With large ctx_save_restore_area_size and debug_memory_size multiplied by the XCC count, the product can wrap, yielding an undersized CWSR save area that firmware later overruns. Promote total_cwsr_size to u64 and use check_add_overflow()/ check_mul_overflow() in both kfd_queue_acquire_buffers() and kfd_queue_release_buffers(). (cherry picked from commit 319f7e13423ae3f486b9aea82f9ad2d6af0ee608)

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <b88ffe6593607364a8c06a48c6f29e55437cdf8e; patch: 6.18.42; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <2b0386d4293920e690c0e017708f999b93cc729b; patch: 7.1.6; patch: 6.12.101; 0 <6.12.101; 0 <6.18.42; 0 <7.1.6; patch: 7.2-rc4; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <abce3276c57e36c955627307469b9f009057a467; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <865532d54eb57b660b1cb1b0e1755776ce21b849

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.