CVE-2026-80728 in Linux
Resumen
por VulDB • 2026-09-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Revertir "drm/amdgpu: corregir fuga en el mapeo del aperture"
La desinstalación (teardown) de devres es LIFO. El nodo devres del aperture se registró después que el nodo del dispositivo DRM, por lo que `devres_release_all()` desmapea el aperture antes de que se dispare la callback de liberación del dispositivo DRM (`amdgpu_device_fini_sw()`). Las callbacks de finalización de software (sw_fini) de IP (por ejemplo, `vcn_v4_0_sw_fini`) escriben en `fw_shared` a través de un puntero derivado de `aper_base_kaddr`, lo que provoca una falta de página del kernel al fallar la detección o realizar el rollback:
BUG: unable to handle page fault ... PMD 0 RIP: vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu]
Call Trace: amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all
Esto revierte el commit d871e99879cb5fd1fa798b006b4888887e63a17a.
(cherry picked from commit 336e0cd576817ac64a4b394ca2b3680029f3e37f)
If you want to get best quality of vulnerability data, you may have to visit VulDB.