CVE-2026-68245 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amdgpu: correzione del problema di durata (lifetime) in amdgpu_vm_get_task_info_pasid()
Il puntatore vm restituito da amdgpu_vm_get_vm_from_pasid() è valido solo finché il lock viene mantenuto. Una volta chiamata e ritornata xa_unlock_irqrestore, il puntatore non è più sotto la protezione del lock ed è soggetto a modifiche. Poiché il chiamante continua a dereferenziare vm->task_info in amdgpu_vm_get_task_info_vm() dopo che il lock è stato rimosso, ciò causa un problema di use after unlock (uso dopo sblocco).
Rimuovere il problema di durata presente in amdgpu_vm_get_task_info_pasid() eliminando la funzione amdgpu_vm_get_vm_from_pasid() da amdgpu_vm.c e rendendo inline il codice pertinente per mantenere il lock attivo finché è ancora in uso.
(cherry picked from commit 9d01579f3f868b333acc901815972685989092c7)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.