CVE-2026-68445 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/vc4: Impede que os mapeamentos de BOs (Buffer Objects) de shaders se tornem graváveis
vc4_gem_object_mmap() rejeita um mapeamento gravável para um BO de shader validado, mas mantém VM_MAYWRITE definido. O userspace pode mapear o BO como somente leitura e depois alterá-lo para gravável usando mprotect().
Os BOs de shaders validados devem permanecer somente leitura: o validador verifica as instruções uma única vez e a GPU confia nelas posteriormente. Um mapeamento gravável permite que o userspace reescreva o código após a validação, contornando o validador.
Limpa VM_MAYWRITE no caminho somente leitura para impedir que o mapeamento seja atualizado (upgraded), conforme já feito pelo i915 para seus objetos somente leitura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.