CVE-2026-72093 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
accel/amdxdna: Corrige use-after-free em amdxdna_gem_dmabuf_mmap()
Quando vm_insert_pages() falha, o caminho de erro chama vma->vm_ops->close(vma), que internamente invoca drm_gem_vm_close() → drm_gem_object_put(), liberando a referência do objeto GEM adquirida no início da função. No entanto, o rótulo close_vma então continua para put_obj, que chama drm_gem_object_put() uma segunda vez no mesmo objeto.
Se a primeira chamada de put liberar a última referência, o objeto é desalocado e a segunda chamada de put acessa memória já liberada, causando um use-after-free.
A correção consiste em retornar diretamente de close_vma em vez de continuar para put_obj, uma vez que o manipulador de fechamento (close handler) já realiza toda a limpeza necessária, incluindo a liberação do objeto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.