In the Linux kernel, the following vulnerability has been resolved:
drm/amdkfd: fix SMI event cross-process information leak
kfd_smi_ev_enabled() skips the suser privilege check when pid=0.
PROCESS_START, PROCESS_END, and VMFAULT events are emitted with
pid=0 while carrying another process's PID and command name, so any
/dev/kfd user in the render group can monitor all GPU workloads.
Pass the target process PID into kfd_smi_event_add() for these events
so the existing per-client filter restricts delivery to the owning
process or CAP_SYS_ADMIN subscribers.
CVE-2026-97422
NONE
EPSS 0.15%
Обновлено 25 сентября 2026
Linux
Сводка
CVE ID
CVE-2026-97422
Опубликовано
24 сентября, 2026
Поставщик
Linux
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.15%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 4.1% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику