PT-2026-44320 · Linux · Linux Kernel

CVE-2026-46197 · Publicado 2026-05-28 · Atualizado 2026-07-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Descrição Existe um problema no componente drm/amdkfd onde o campo nattr não é devidamente validado em relação ao tamanho do buffer. Isso permite o acesso ao buffer fora dos limites (out-of-bounds) por meio de uma contagem de atributos controlada pelo usuário.

Recomendações Atualize para a versão 7.0.11-1.1.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-46197

ECHO-7900-AC8B-AA81

OPENSUSE-SU-2026:10954-1

SUSE-SU-2026:22433-1

SUSE-SU-2026:22436-1

SUSE-SU-2026:22458-1

SUSE-SU-2026:22460-1

SUSE-SU-2026:2631-1

SUSE-SU-2026:2632-1

SUSE-SU-2026:2638-1

SUSE-SU-2026:2799-1

SUSE-SU-2026:2800-1

SUSE-SU-2026:2840-1

Produtos afetados

Linux Kernel

Referências · 830

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46197.json · Exploit
• https://bugzilla.suse.com/1267369 · Nota
• https://suse.com/security/cve/CVE-2026-46066 · Nota
• https://bugzilla.suse.com/1262618 · Nota
• https://bugzilla.suse.com/1265628 · Nota
• https://suse.com/security/cve/CVE-2026-46185 · Nota
• https://bugzilla.suse.com/1267222 · Nota
• https://suse.com/security/cve/CVE-2026-46145 · Nota
• https://bugzilla.suse.com/1263560 · Nota
• https://bugzilla.suse.com/1264080 · Nota
• https://suse.com/security/cve/CVE-2026-31580 · Nota
• https://suse.com/security/cve/CVE-2026-53362 · Nota
• https://suse.com/security/cve/CVE-2026-46018 · Nota
• https://suse.com/security/cve/CVE-2026-46068 · Nota
• https://suse.com/security/cve/CVE-2026-31448 · Nota