Heimdall Security Logo

CVE-2026-80870

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 5.18, 0, <=7.1.*, <f8687018f24037056692c1e93c7d96cc72889d5b, <5.18, <cb6311f25a096621ac7ffd91b50d1bb1cfb63a96, 6.1.178, <89a75e3349c4fae28cbedc711bc924cbc6293da2, 6.12.97, <=6.6.*, <543ed0f61d56501cc585162da600bbedd7c08c0f, <=6.18.*, 6.6.145, <85043dd49c2f51a37b22618168e3ae59ab92f0d6, 40e8a766a761f7fdc8530347527b344fddf6f1a8, <=*, 7.2, <085ea93bda71fee600cc12a17026598eb10dd1f9

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Validate CRIU-restored IDs before idr_alloc The KFD CRIU restore flow restores previously saved object IDs from userspace. For event restore: kfd_criu_restore_event() -> create_signal_event() / create_other_event() -> allocate_event_notification_slot() -> idr_alloc(..., *restore_id, *restore_id + 1, ...) For BO restore: criu_restore_memory_of_gpu() -> idr_alloc(..., bo_priv->idr_handle, ...) In both cases, the restored ID comes from userspace-provided CRIU data. idr_alloc() expects the ID range values to fit within signed int limits. If a restored ID is larger than INT_MAX, it can trigger a WARN in the IDR layer. A kernel WARN is undesirable because it prints a warning trace and may cause a panic or reboot on systems with panic_on_warn enabled. Smatch reported these paths as allowing unchecked userspace values to reach idr_alloc(). Add INT_MAX validation before using restored IDs in: - kfd_criu_restore_event() - criu_restore_memory_of_gpu() If the restored ID is invalid, return -EINVAL. This prevents invalid restore data from reaching the IDR layer and avoids WARN-triggering paths, while keeping valid restore behavior unchanged.

Gravité et risque d'exploitation

CVE-2026-80870 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 5.18, 0, <=7.1.*, <f8687018f24037056692c1e93c7d96cc72889d5b, <5.18, <cb6311f25a096621ac7ffd91b50d1bb1cfb63a96, 6.1.178, <89a75e3349c4fae28cbedc711bc924cbc6293da2, 6.12.97, <=6.6.*, <543ed0f61d56501cc585162da600bbedd7c08c0f, <=6.18.*, 6.6.145, <85043dd49c2f51a37b22618168e3ae59ab92f0d6, 40e8a766a761f7fdc8530347527b344fddf6f1a8, <=*, 7.2, <085ea93bda71fee600cc12a17026598eb10dd1f9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE