CVE-2026-74448

CVE CVE-2026-74448EUVD EUVD-2026-59755Veröffentlicht 2026-08-15T12:26:53.000ZZuletzt geändert 2026-08-18T06:56:34.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix QID bit leak in pqm_create_queue() When MES is enabled and amdgpu_amdkfd_alloc_kernel_mem() fails during the first queue creation for a process, pqm_create_queue() returns early via 'return retval' without going through the err_create_queue cleanup label. This means clear_bit(*qid, pqm->queue_slot_bitmap) is never called, leaving the reserved QID bit permanently set in queue_slot_bitmap. Over time this leaks QID slots, potentially exhausting all available queue slots. Fix this by replacing 'return retval' with 'goto err_allocate_pqn' so that clear_bit() is always called on the error path without touching the uninitialized pqn pointer. AILIKFD-813 (cherry picked from commit a107f74c38edbb80d6ab64dcaeeb292c14e9779f)

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 6.14.2 <6.15; 9d61e2b81f5fc90c87975879809346e7c90ea5f9; 6.6.87 <6.6.151; patch: 0; fddc45026311c05a5355fd34b9dc0a1d7eaef4a2 <5f0f2ddeac738e2ca9d12cb76a1ff2904e85ecc3; patch: 6.6.151; fddc45026311c05a5355fd34b9dc0a1d7eaef4a2 <38b73293f38658a4685ffcea666462024f858ad9; patch: 6.12.103; patch: 7.2; patch: 7.1.8; patch: 6.18.44; 6.12.23 <6.12.103; 6.13.11 <6.14; d86ba913bbfd1afafacbfb750001ffc6bfe29da0; fddc45026311c05a5355fd34b9dc0a1d7eaef4a2 <7c35bf94150d872e670a6632aa819d320279effb; 6.15; 0f88894aa628680747ae27760e5f627f901a435f <8924e2594a15bdbd07f8696770864366d787ab70; c0ef1c8ef70bfa3487ea84f794d7a1f0fea0735d <2ff5bb3645c72b3690e70c513a62a86600c4632f

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.