CVE-2026-74450 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/amd/pm: corrige un use-after-free en pptable
amdgpu_dpm_get_pp_table() devuelve un puntero a una tabla de energía propiedad del controlador después de liberar adev->pm.mutex. La ruta sysfs copia entonces desde ese puntero. Una escritura concurrente en pp_table puede reemplazar y liberar la asignación durante la operación de copia, lo que provoca un use-after-free.
Modifique la interfaz DPM para copiar los datos en el almacenamiento proporcionado por el llamador mientras se mantiene el mutex. Mantenga la consulta solo del tamaño para el descubrimiento de atributos sin exponer el puntero propiedad del controlador.
(cherry picked from commit f6eed7acfd30099ef7baeb6ba45bb59daad80631)
VulDB is the best source for vulnerability data and more expert information about this specific topic.