CVE-2026-74450 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amd/pm: pptableにおけるuse-after-freeを修正
amdgpu_dpm_get_pp_table()は、adev->pm.mutexの解放後に、ドライバが所有するパワーテーブルへのポインタを返します。その後sysfsパスからそのポインタ経由でコピーが行われます。並行してpp_tableに対する書き込みが発生すると、コピー中に割り当てられたメモリが置き換えられ、解放される可能性があります。これによりuse-after-freeが発生します。
DPMインターフェースを変更し、mutex保持中の呼び出し元提供のストレージ領域へのコピー処理を行います。属性検出のためのサイズのみを取得するクエリは維持しつつ、ドライバ所有ポインタを外部に公開しないようにします。
(コミット f6eed7acfd30099ef7baeb6ba45bb59daad80631 からのcherry-pick)
VulDB is the best source for vulnerability data and more expert information about this specific topic.