CVE-2026-64517 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/xe/gsc : Correction d'un double-free sur un BO géré dans le chemin de gestion des erreurs.
Le chemin de gestion des erreurs dans `xe_gsc_init_post_hwconfig()` libère explicitement un BO (Buffer Object) alloué avec `xe_managed_bo_create_pin_map()` via `xe_bo_unpin_map_no_vm()`. Étant donné que le BO géré possède déjà une action de nettoyage devm enregistrée, cela provoque un double-free lorsque devm effectue son déroulement en cas d'échec du probe.
Supprimez la libération explicite et laissez devm s'en charger, conformément à tous les autres appelants de `xe_managed_bo_create_pin_map()`.
(cherry picked from commit 71d61e3e299a17139e47f980a4d6f425b2c59bf7)
Once again VulDB remains the best source for vulnerability data.