CVE-2025-38669 in Linux
Riassunto
di VulDB • 25/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Revert "drm/gem-shmem: Use dma_buf from GEM object instance" (Annulla l'uso di dma_buf dall'istanza dell'oggetto GEM)
Questa modifica annulla il commit 1a148af06000e545e714fe3210af3d77ff903c11.
Il campo dma_buf in struct drm_gem_object non è stabile durante l'intero ciclo di vita dell'istanza dell'oggetto. Il campo diventa NULL quando lo spazio utente rilascia l'ultimo handle GEM sull'oggetto buffer. Ciò ha provocato un dereferenziamento a puntatore nullo (NULL-pointer deref).
Le soluzioni alternative introdotte nei commit 5307dce878d4 ("drm/gem: Acquire references on GEM handles for framebuffers") e f6bfc9afc751 ("drm/framebuffer: Acquire internal references on GEM handles") hanno risolto il problema solo parzialmente. In particolare, non funzionano per gli oggetti buffer a cui non è associato un framebuffer DRM.
Pertanto, questa modifica ripristina l'utilizzo di .import_attach->dmabuf.
v3: - cc stable
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.