CVE-2026-98145

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: accel/amdxdna: eine Befehlskette ablehnen, die keine Befehle trägt Eine Kette, deren command count null ist, besteht die Überprüfung der Nutzlastlänge, da struct size(payload, data, 0) nur der Header ist. Die Füllschleife läuft dann nicht, so dass der Offset Null bleibt und die Anforderung mit einem Nulllängenpuffer eingereicht wird. Auf Firmware ohne AIE2 NPU COMMAND, die bei der Opcode-Prüfung endet, da op immer noch ERT INVALID CMD ist und aie2 get chain msg op() MSG OP MAX OPCODE antwortet. aie2 get npu chain msg op() antwortet MSG OP CHAIN EXEC NPU was auch immer es gegeben wird, so dass die Übermittlung weiterhin drm clflush virt range(cmd buf, 0), die das Byte vor dem Puffer und Fehler auf der vmap-Schutzseite liest. EXEC CMD ist mit jedem Prozess erreichbar, der den Renderknoten öffnen kann. Lehnen Sie stattdessen die Anfrage ab.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.