CVE-2026-64099 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
drm/v3d: исправлена ошибка использования памяти после освобождения (use-after-free) массивов запросов к заданиям CPU на ветке обработки ошибок
Метка fail в ioctl для заданий CPU вызывает kvfree() для массивов временных меток и результатов производительности cpu_job после v3d_job_cleanup(), что приводит к сбросу последней ссылки на задание и освобождению памяти под cpu_job. Чтение данных из cpu_job в этот момент является ошибкой use-after-free. Кроме того, при раннем сбое пути выполнения v3d_job_init() происходит разыменование нулевого указателя (NULL dereference), поскольку v3d_job_deallocate() обнуляет локальный указатель.
На успешном пути выполнения массивы освобождаются через обратный вызов .free_job планировщика, однако на ветке обработки ошибок они освобождаются вручную, так как задание никогда не передавалось в планировщик. Хотя успешный путь обрабатывает это корректно, путь при ошибке — нет.
Кроме того, ручные вызовы kvfree() освобождают только хранилище массива; они не вызывают drm_syncobj_put() для syncobjs на основе каждого запроса (per-query), которые v3d_timestamp_query_info_free() и v3d_performance_query_info_free() освобождают на успешном пути выполнения. Таким образом, тот же путь при ошибке, который вызывает use-after-free, также приводит к утечке одной ссылки syncobj для каждого запроса.
Объединена процедура завершения работы заданий CPU с деструктором kref задания CPU, что соответствует реализации v3d_render_job_free(). Слот .free_job планировщика возвращен к общему v3d_sched_job_free(), а метка fail избавлена от ручных вызовов kvfree(), оставляя единый путь завершения работы, который достигается как из планировщика, так и через ветку обработки ошибок ioctl. Это конструктивно устраняет ошибки use-after-free, разыменование нулевого указателя (NULL dereference) и утечку syncobj.
Be aware that VulDB is the high quality source for vulnerability data.