CVE-2026-80870

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/amdkfd: idr_alloc-dan əvvəl CRIU vasitəsilə bərpa edilmiş ID-lərin doğrulanması KFD CRIU bərpa axını istifadəçi sahəsindən (userspace) əvvəllər yadda saxlanılmış obyekt ID-lərini bərpa edir. Hadisələrin bərpası üçün: kfd_criu_restore_event() -> create_signal_event() / create_other_event() -> allocate_event_notification_slot() -> idr_alloc(..., *restore_id, *restore_id + 1, ...) BO bərpası üçün: criu_restore_memory_of_gpu() -> idr_alloc(..., bo_priv->idr_handle, ...) Hər iki halda, bərpa edilmiş ID istifadəçi sahəsi tərəfindən təmin edilən CRIU məlumatlarından gəlir. idr_alloc() funksiyası ID diapazonunun dəyərlərinin imzalı tam ədəd (signed int) limitləri daxilində olmasını gözləyir. Əgər bərpa edilmiş ID INT_MAX-dan böyükdürsə, bu, IDR təbəqəsində WARN xətasına səbəb ola bilər. Kernel WARN-i arzuolunmazdır, çünki o, xəbərdarlıq izini çap edir və panic_on_warn aktiv olan sistemlərdə panikaya və ya yenidən yüklənməyə səbəb ola bilər. Smatch bu yolların yoxlanılmamış istifadəçi sahəsi dəyərlərinin idr_alloc()-a çatmasına imkan verdiyini bildirmişdir. Bərpa edilmiş ID-lərdən istifadə etməzdən əvvəl INT_MAX doğrulaması əlavə edildi: - kfd_criu_restore_event() - criu_restore_memory_of_gpu() Əgər bərpa edilmiş ID etibarsızdırsa, -EINVAL qaytarılır. Bu, etibarsız bərpa məlumatlarının IDR təbəqəsinə çatmasının qarşısını alır və düzgün bərpa davranışını dəyişmədən WARN tetikləyən yollardan qaçınmağı təmin edir.