CVE-2026-72361 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
drm/xe/hw_engine: Corretto il double-free di BO gestiti nel percorso di errore
Il percorso di errore in hw_engine_init() libera esplicitamente un BO allocato con xe_managed_bo_create_pin_map() tramite xe_bo_unpin_map_no_vm(). Poiché il BO gestito ha già una azione di pulizia devm registrata, ciò causa un double-free quando devm viene deallocato durante un fallimento della fase di probe.
Rimossa la liberazione esplicita e si lascia che devm se ne occupi, in coerenza con tutti gli altri chiamanti di xe_managed_bo_create_pin_map().
(cherry picked from commit e459a3bdeb117be496d7f229e2ea1f6c9fe4080b)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.