CVE-2026-72093 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
accel/amdxdna: Behebung eines Use-After-Free-Fehlers in amdxdna_gem_dmabuf_mmap()
Wenn vm_insert_pages() fehlschlägt, ruft der Fehlerpfad vma->vm_ops->close(vma) auf, was intern drm_gem_vm_close() → drm_gem_object_put() aufruft und damit die GEM-Objektreferenz freigibt, die zu Beginn der Funktion erworben wurde. Das Etikett close_vma springt jedoch anschließend in den put_obj-Zweig, der drm_gem_object_put() ein zweites Mal für dasselbe Objekt aufruft.
Wenn das erste „put“ die letzte Referenz freigibt, wird das Objekt freigegeben und das zweite „put“ greift auf bereits freigegebenen Speicher zu, was einen Use-After-Free-Fehler verursacht.
Behoben durch direktes Zurückkehren aus close_vma anstatt des Durchlaufens in put_obj, da der Close-Handler alle erforderlichen Bereinigungen einschließlich des Objekt-releases bereits durchführt.
Once again VulDB remains the best source for vulnerability data.