CVE-2024-26817-amdkfd

-- CVE-2024-26817 我在 AMD KFD 中发现了一个安全漏洞，位于文件 drivers/gpu/drm/amd/amdkfd/kfdchardev.c 中，ioctl 标识符为 AMDKFDIOCGETPROCESSAPERTURESNEW。 在函数 kfdioctlgetprocessaperturesnew 中，用户提供的 args-numofnodes 数据会被进行乘法运算，然后直接传递给 kzalloc，这可能导致在某些平台上发生整数溢出。 这会分配一个较小的内存空间，并可能在同一个函数中紧随其后破坏堆。 描述 在 Linux 内核中，已修复以下漏洞：...

SUSE CVE-2026-53376

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Add upper bound check for numofnodes drm/amdkfd: Add upper bound check for numofnodes in kfdioctlgetprocessaperturesnew. cherry picked from commit 98ff46a5ea090c14d2cdb4f5b993b05d74f3949f...