CVE-2026-80747

Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amdkfd: Bounds-Check für CRAT-Subtype-Länge hinzufügen Der CRAT-Parser validiert, dass der Subtype-Header innerhalb des Images liegt, aber verifiziert nicht, dass die angegebene Subtype-Länge passt. Eine fehlerhafte CRAT-Tabelle mit einem übergroßen Längenfeld verursacht Out-of-Bounds-Reads, wenn kfd_parse_subtype() den Header in bestimmte Subtype-Strukturen castet. Validierung hinzufügen, dass sub_type_hdr + length die Image-Grenze nicht überschreitet, bevor die Subtype-Inhalte geparst werden. (cherry-picked aus Commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)