No kernel Linux, a seguinte vulnerabilidade foi resolvida. drm/ amdgpu: verifique o número de entradas no GEM_OP GET_MAPPING_INFO kvcalloc(args->num_ entries, sizeof(*vm_ entries), GFP_ KERNEL) no amdgpu_gem.c: 1050 usa o número_ de entradas fornecido pelo usuário diretamente sem qualquer verificação dos limites superiores. Desde que o _intrigos num é um __u 32 e tamanho(drm_amdgpu_gem_vm_entry) é 32 bytes, um grande número de entradas produz uma alocação que excede INT_ MAX, desencadeando ADVERTÊNCIA em __kvmalloc_ node_ noprof(), causando um kernel ADVERTÊNCIA, TAINT_ WARN, e pânico nos sistemas CONFIG_ PANIC_ON_ WARN=y. Adicione uma verificação de limites de tamanho antes de invocarmos o kvzalloc() para rejeitar oversized num_ intries cedo com -EINVAL.
(cereja colhida a partir do commit 1 fe 7 bf 5457 f 6 efd 7 ser 60 b 17 e 23163 ba 54341 d 73 d) Registro de aconselhamento: GHSA- 7 q 2 q- cf 6 q-. 6 c 84. Identificadores relacionados: CVE- 2026 - 63878. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 43.000 Z e lista a sua última modificação como 2026 - 07 - 19 T 18: 31: 43.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.