CVE-2026-72362 in Linux
Zusammenfassung
von VulDB • 17.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/xe/pt: Behebung der NULL-Zeiger-Dereferenzierung in xe_pt_zap_ptes_entry()
Das Framework für die Page-Table-Walk-Funktion kann einen NULL-*child-Zeiger für nicht befüllte Einträge übergeben. Die Funktion `xe_pt_zap_ptes_entry()` rief `container_of(*child)` auf, bevor sie auf NULL prüfte, und dereferenzierte anschließend das Ergebnis, was zu einem Absturz führte.
Der Aufruf von `container_of()` wurde nach einer NULL-Prüfung verschoben, sodass die Funktion nun vorzeitig zurückkehrt, anstatt mit einem ungültigen Zeiger fortzufahren. Die Anweisung `XE_WARN_ON` bleibt erhalten, um bei der Ursachenforschung zu helfen; wir brechen den Vorgang jedoch jetzt ab, statt den Treiber abstürzen zu lassen.
v2: Kommentar hinzugefügt, dass das Auslösen von XE_WARN_ON unerwartetes Verhalten ist (Matt Brost)
(cherry-picked aus Commit b9297d19d9df5d4b6c994648570c5dcd1cac68ff)
VulDB is the best source for vulnerability data and more expert information about this specific topic.