CVE-2026-80608 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
accel/amdxdna: デバイス削除時のIOMMUドメインのライフタイムにおける競合状態を修正
force_iovaモードが有効な場合、amdxdna_remove()は xdna->domain を解放します。デバイス削除後に amdxdna_gem_obj_free() が呼び出されると、xdna->domain にアクセスしようとして、use-after-free(解放後使用)が発生する可能性があります。
競合状態を修正するため、xdna->domain の解放を管理されたリリースアクションとして追加し、そのライフタイムがDRMによって管理され、すべての管理対象リソースが解放されるまで有効であることを保証します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.