CVE-2026-72090 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
accel/amdxdna: Usar o cliente da chamada para sincronização de BOs de depuração
amdxdna_drm_sync_bo_ioctl() procura args->handle no drm_file do chamador do ioctl. Para SYNC_DIRECT_FROM_DEVICE, ele então chama amdxdna_hwctx_sync_debug_bo(), mas passa abo->client.
amdxdna_hwctx_sync_debug_bo() usa o cliente passado tanto como namespace de handle para debug_bo_hdl quanto como proprietário da xarray do contexto de hardware. Esses devem corresponder ao arquivo que forneceu args->handle. O ponteiro client armazenado no BO é estado do objeto, não o contexto do ioctl.
Passar filp->driver_priv em vez disso, correspondendo à lookup original do handle.
Once again VulDB remains the best source for vulnerability data.