CVE-2026-80747

Dans le noyau Linux, la vulnérabilité suivante a été résolue : drm/amdkfd : Ajout d'une vérification des limites pour la longueur de sous-type CRAT L'analyseur CRAT vérifie que l'en-tête de sous-type tient dans l'image, mais ne vérifie pas que la longueur de sous-type annoncée tient. Une table CRAT malformée avec un champ de longueur surdimensionné provoque des lectures hors limites lorsque kfd_parse_subtype() convertit l'en-tête en structures de sous-type spécifiques. Ajouter une validation que sub_type_hdr + length ne dépasse pas la limite de l'image avant d'analyser le contenu du sous-type. (sélectionné depuis le commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)