CVE-2026-80747

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Añadir comprobación de límites para la longitud del subtipo CRAT El analizador CRAT valida que el encabezado del subtipo quepa dentro de la imagen, pero no verifica que la longitud anunciada del subtipo quepa. Una tabla CRAT malformada con un campo de longitud sobredimensionado provoca lecturas fuera de los límites cuando kfd_parse_subtype() convierte el encabezado en estructuras de subtipo específicas. Añadir validación de que sub_type_hdr + length no exceda el límite de la imagen antes de analizar el contenido del subtipo. (seleccionado del commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)