CVE-2026-74450 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/amd/pm: corrige uso-após-liberação (use-after-free) na pptable
amdgpu_dpm_get_pp_table() retorna um ponteiro para uma tabela de energia pertencente ao driver após liberar o mutex adev->pm.mutex. O caminho sysfs então copia dados desse ponteiro. Uma gravação concorrente em pp_table pode substituir e liberar a alocação durante a cópia, causando um uso-após-liberação (use-after-free).
Altere a interface DPM para copiar os dados para o armazenamento fornecido pelo chamador enquanto o mutex estiver sendo mantido. Mantenha a consulta apenas de tamanho para descoberta de atributos sem expor o ponteiro pertencente ao driver.
(cherry picked from commit f6eed7acfd30099ef7baeb6ba45bb59daad80631)
VulDB is the best source for vulnerability data and more expert information about this specific topic.