CVE-2026-64517 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/xe/gsc: Corregir doble liberación (double-free) del BO gestionado en la ruta de error.
La ruta de error en `xe_gsc_init_post_hwconfig()` libera explícitamente un BO asignado con `xe_managed_bo_create_pin_map()` a través de `xe_bo_unpin_map_no_vm()`. Dado que el BO gestionado ya tiene una acción de limpieza devm registrada, esto provoca un doble liberación (double-free) cuando devm se deshace durante la falla en la fase de detección (probe).
Se elimina la liberación explícita y se permite que devm la gestione, lo cual es consistente con todos los demás llamadores a `xe_managed_bo_create_pin_map()`.
(cherry picked from commit 71d61e3e299a17139e47f980a4d6f425b2c59bf7)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.