CVE-2026-74450 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amd/pm: إصلاح مشكلة use-after-free في pptable
تعيد الدالة amdgpu_dpm_get_pp_table() مؤشرًا إلى جدول طاقة مملوك من قبل السائق (driver) بعد تحرير القفل adev->pm.mutex. ثم يقوم مسار sysfs بنسخ البيانات من ذلك المؤشر. يمكن لكتابة متزامنة على pp_table أن تستبدل وتحرر الكائن المُخصَّص أثناء عملية النسخ، مما يؤدي إلى حدوث use-after-free.
تم تغيير واجهة DPM لنسخ البيانات إلى ذاكرة تخزين يقدمها المتصل (caller) بينما لا يزال القفل مُحتفظًا به. تم الإبقاء على استعلام الحجم فقط لاستكشاف السمات دون تعريض مؤشر مملوك من قبل السائق.
(مُختار من الالتزام f6eed7acfd30099ef7baeb6ba45bb59daad80631)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.