CVE-2026-72090 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
accel/amdxdna: Verwenden des Client-Objekts des Aufrufers für die Synchronisierung von Debug-BOs (Buffer Objects)
amdxdna_drm_sync_bo_ioctl() sucht args->handle in der drm_file-Struktur des ioctl-Aufrufers. Für SYNC_DIRECT_FROM_DEVICE wird anschließend amdxdna_hwctx_sync_debug_bo() aufgerufen, wobei jedoch abo->client übergeben wird.
amdxdna_hwctx_sync_debug_bo() verwendet den übergebenen Client sowohl als Handle-Namespace für debug_bo_hdl als auch als Eigentümer des Hardware-Kontexts im xarray-Datenstruktur-Objekt. Diese müssen mit der Datei übereinstimmen, die args->handle bereitgestellt hat. Der im BO gespeicherte Client-Zeiger ist ein Objektzustand und nicht Teil des ioctl-Kontexts.
Stattdessen wird filp->driver_priv übergeben, was dem ursprünglichen Handle-Lookup entspricht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.