CVE-2026-64517 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/xe/gsc: إصلاح الـ double-free (الإفراز المزدوج) لـ BO المُدار في مسار الخطأ.
يقوم مسار الخطأ في الدالة `xe_gsc_init_post_hwconfig()` بإفراج صريح عن كائن BO مُخصص باستخدام `xe_managed_bo_create_pin_map()` عبر `xe_bo_unpin_map_no_vm()`. ونظراً لأن الـ BO المُدار لديه بالفعل إجراء تنظيف devm مسجل، فإن هذا يتسبب في حدوث double-free عندما يقوم devm بالعودة (unwinds) أثناء فشل عملية الاستكشاف (probe failure).
تم إزالة الإفراج الصريح والسماح لـ devm بالتعامل معه، بما يتسق مع جميع المتصلين الآخرين بـ `xe_managed_bo_create_pin_map()`.
(cherry picked from commit 71d61e3e299a17139e47f980a4d6f425b2c59bf7)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.