CVE-2026-68238 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/amdgpu: Libera referência à tabela ACPI VFCT
amdgpu_acpi_vfct_bios() obtém a tabela VFCT com acpi_get_table(), mas nunca a libera. acpi_get_table() toma uma referência na tabela (incrementando seu validation_count e mapeando-a na transição de 0 para 1); sem um par correspondente em acpi_put_table(), o mapeamento é vazado em cada chamada, independentemente de uma imagem VBIOS correspondente ser encontrada.
Redireciona todos os caminhos de saída após a aquisição da tabela através de um único acpi_put_table(). A imagem VBIOS é copiada com kmemdup() antes que a tabela seja liberada, portanto ela permanece válida para o chamador.
(cherry picked from commit ca5988682b4cba4cd125a0fa99b2de1239164ae4)
If you want to get best quality of vulnerability data, you may have to visit VulDB.