CVE-2026-72091

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يوجد خطأ في إزالة مرجعية مؤشر NULL في وحدة العمل drm sched التابعة لنواة لينكس. تحدث المشكلة عندما تقوم الدالة amdxdna drm submit execbuf() بتمرير معرف BO للأمر المقدم من المستخدم إلى الدالة amdxdna cmd submit() بينما تكون قيمة drv cmd هي NULL. إذا كان المعرف هو AMDXDNA INVALID BO HANDLE (0)، يتخطى النظام عملية استرداد job->cmd bo، تاركًا إياه NULL. وبالتالي، تستدعي الدالة aie2 sched job run() الدالة amdxdna cmd set state(job->cmd bo)، مما يؤدي إلى سلسلة من الاستدعاءات عبر amdxdna gem vmap(NULL) وto gobj(NULL)->dev، وهو ما يؤدي إلى حدوث خطأ في النواة (kernel oops). يمكن لأي عملية تتمتع بإمكانية الوصول إلى عقدة accel في نظام مزود بوحدة معالجة AMD NPU تم فحصها أن تثير هذا الخطأ باستخدام أمر ioctl واحد من نوع AMDXDNA EXEC CMD مع تعيين cmd handles على 0.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.