CVE-2026-80747

Nel kernel Linux, la seguente vulnerabilità è stata risolta: drm/amdkfd: Aggiungi controllo dei limiti per la lunghezza del sottotipo CRAT Il parser CRAT convalida che l'header del sottotipo rientri nell'immagine, ma non verifica che la lunghezza dichiarata del sottotipo rientri. Una tabella CRAT malformata con un campo di lunghezza sovradimensionato causa letture out-of-bounds quando kfd_parse_subtype() esegue il cast dell'header a strutture di sottotipi specifiche. Aggiungi la convalida che sub_type_hdr + length non superi il limite dell'immagine prima di analizzare il contenuto del sottotipo. (cherry picked dal commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)