CVE-2026-97496

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: get_wave_state() fonksiyonundaki sınır dışı (OOB) bellek ifşası düzeltildi v9 için get_wave_state() fonksiyonu, doğrudan MQD üzerinden okunan ve GPU mikro kodu tarafından yazılan cp_hqd_cntl_stack_size ile cp_hqd_cntl_stack_offset değerlerine güvenmektedir; bu değerler CRIU-restore yolunda (H3 ile AMDKFD_IOC_RESTORE_PROCESS aracılığıyla) tamamen saldırgan kontrolündedir. Bu durum, bitişik GTT/kernel belleğini sızdırabilen sınırsız bir copy_to_user() işlemine yol açar. Eğer offset > size ise, tamsayı alt taşması (integer underflow) yaklaşık 4 GiB'lık bir okuma uzunluğu oluşturur; eğer boyut, 4 KiB'lık bir tahsise karşı 1 MiB olarak ayarlanırsa, bitişik kernel belleğinden (diğer kuyrukların MQD'leri, halka tamponları, KASLR işaretçileri) 1 MiB veri sızdırılır. Aritmetik işlemler ve copy_to_user() gerçekleştirilmeden önce hem cp_hqd_cntl_stack_size değerinin gerçek tahsis edilen tampon boyutuna (q->ctl_stack_size), hem de cp_hqd_cntl_stack_offset değerinin kısıtlanmış boyuta sabitlenmesiyle sorun giderilmiştir. Bu sayede, saldırgan tarafından sağlanan MQD alan değerlerinden bağımsız olarak, tahsis edilen kernel BO'sunun ötesinde hiçbir zaman okuma yapılmaması sağlanmıştır.