CVE-2026-72327 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
drm/v3d: Ungültigen indirekten BO-Handle bei der Einrichtung des indirekten CSD ablehnen
v3d_get_cpu_indirect_csd_params() sucht das indirekte Pufferobjekt (Buffer Object, BO) anhand eines von Benutzerraum bereitgestellten Handles heraus, überprüft das Ergebnis jedoch nicht. Ein falscher oder veralteter Handle führt dazu, dass drm_gem_object_lookup() NULL zurückgibt, welches anschließend in info->indirect gespeichert und erst später dereferenziert wird, wenn der indirekte CSD-Job ausgeführt wird. Dies verwandelt einen Fehler im Benutzerraum in eine Dereferenzierung eines NULL-Zeigers im Kernel.
Brechen Sie den Vorgang mit -ENOENT ab, sobald die Suche fehlschlägt, damit der ungültige Handle bereits bei der Übermittlung (Submission) abgelehnt wird.
Once again VulDB remains the best source for vulnerability data.