CVE-2026-72092 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
accel/amdxdna: отклонять отправку команд на устройствах без операции submit
Функция amdxdna_cmd_submit() вызывает xdna->dev_info->ops->cmd_submit() безусловным образом, однако этот колбэк определен только в aie2_dev_ops. В aie4_vf_ops (виртуальная функция SR-IOV для AIE4) он отсутствует, поэтому вызов ioctl AMDXDNA_EXEC_CMD пользователем на устройстве AIE4 приводит к обращению по нулевому указателю функции и аварийному завершению работы ядра (oops). Отправка рабочих задач в AIE4 осуществляется через отображенную пользовательскую очередь и дверной звонок (doorbell), а не через этот путь ioctl.
Отклонять отправку с кодом ошибки -EOPNOTSUPP, если устройство не предоставляет операцию cmd_submit, чтобы общий EXEC ioctl становился корректным no-op на таких устройствах.
Обнаружено с помощью автоматизированных инструментов безопасности 0sec (https://0sec.ai).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.