CVE-2026-72090 in Linux
Résumé
par VulDB • 17/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
accel/amdxdna : Utiliser le client de l'appelant pour la synchronisation des BO de débogage
amdxdna_drm_sync_bo_ioctl() recherche args->handle dans drm_file du caller de l'ioctl. Pour SYNC_DIRECT_FROM_DEVICE, il appelle ensuite amdxdna_hwctx_sync_debug_bo(), mais transmet abo->client.
amdxdna_hwctx_sync_debug_bo() utilise le client passé à la fois comme espace de noms pour debug_bo_hdl et comme propriétaire du xarray de contexte matériel (hardware context). Ceux-ci doivent correspondre au fichier qui a fourni args->handle. Le pointeur client stocké dans le BO est un état d'objet, pas le contexte ioctl.
Transmettre filp->driver_priv à la place, ce qui correspond à la recherche initiale du handle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.