CVE-2026-80870

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: idr_alloc öncesinde CRIU ile geri yüklenen kimliklerin doğrulanması KFD CRIU geri yükleme akışı, daha önce kaydedilmiş nesne kimliklerini kullanıcı alanından geri yükler. Olay geri yükleme için: kfd_criu_restore_event() -> create_signal_event() / create_other_event() -> allocate_event_notification_slot() -> idr_alloc(..., *restore_id, *restore_id + 1, ...) BO geri yükleme için: criu_restore_memory_of_gpu() -> idr_alloc(..., bo_priv->idr_handle, ...) Her iki durumda da geri yüklenen kimlik, kullanıcı alanı tarafından sağlanan CRIU verilerinden gelir. idr_alloc(), kimlik aralığı değerlerinin imzalı tamsayı (signed int) sınırları içinde olmasını bekler. Geri yüklenen bir kimlik INT_MAX değerinden büyükse, IDR katmanında bir WARN tetikleyebilir. Bir çekirdek WARN uyarısı istenmeyen bir durumdur çünkü bir uyarı izi yazdırır ve panic_on_warn özelliğinin etkin olduğu sistemlerde panik veya yeniden başlatmaya neden olabilir. Smatch, bu yolların kontrol edilmemiş kullanıcı alanı değerlerinin idr_alloc() fonksiyonuna ulaşmasına izin verdiğini bildirmiştir. Şu fonksiyonlarda geri yüklenen kimlikleri kullanmadan önce INT_MAX doğrulaması eklenmiştir: - kfd_criu_restore_event() - criu_restore_memory_of_gpu() Geri yüklenen kimlik geçersizse -EINVAL döndürülür. Bu işlem, geçersiz geri yükleme verilerinin IDR katmanına ulaşmasını engeller ve geçerli geri yükleme davranışını değiştirmeden WARN tetikleyen yollardan kaçınmayı sağlar.