CVE-2023-53228 in Linux
Tóm tắt
Bởi VulDB • 25/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/amdgpu: loại bỏ việc dọn dẹp job lịch trình dư thừa khi cs bị hủy bỏ
Khi quá trình gửi lệnh (command submission) thất bại do lỗi invalidation của userptr trong amdgpu_cs_submit, mã cũ sẽ thực hiện dọn dẹp cho scheduler job. Tuy nhiên, điều này hoàn toàn không cần thiết vì commit trước đó đã tích hợp việc dọn dẹp job vào hàm amdgpu_job_free. Nếu không, do double free (xóa hai lần), một lỗi NULL pointer dereference có thể xảy ra trong kịch bản như vậy.
Bug: https://gitlab.freedesktop.org/drm/amd/-/issues/2457
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.