CVE-2026-68107
Publiée le 2026-08-10 · Dernière modification le 2026-10-30
Les systèmes utilisant le noyau Linux avec des GPU AMD équipés du matériel VCN4 sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter un défaut de synchronisation (timing flaw) pour provoquer des plantages du système ou obtenir un accès non autorisé à la mémoire du noyau, ce qui pourrait mener à une compromission complète du système. Cette attaque est relativement facile à exécuter, mais nécessite que l'attaquant possède déjà un compte local actif sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn4: avoid rereading IB param length Reuse the parameter length returned by vcn_v4_0_enc_find_ib_param() instead of rereading it from the IB. This avoids a potential TOCTOU issue if the IB contents change between reads. (cherry picked from commit dbb02b4755f8c1f3773263f2d779872c1c0c073a)