CVE-2026-74446

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مكون drm/amdkfd حيث تفشل الدالة kfd criu checkpoint events() في الاحتفاظ بـ p->event mutex أثناء العد والتكرار عبر الإدخالات في p->event idr عبر kfd get num events(). ونظرًا لأن المستدعي لنقطة تفتيش CRIU يحتفظ فقط بـ p->mutex، وأن الدالتين kfd event create() وkfd event destroy() تحصلان فقط على p->event mutex، فإن مؤشر ترابط متزامن يمكنه تعديل الأحداث بين مرحلتي العد والتجول. قد يؤدي هذا إلى تجاوز سعة المخزن المؤقت (buffer overflow) في حالة إدراج حدث، حيث يكتب التمرير ما بعد نهاية تخصيص ev privs، أو إلى سيناريو «الاستخدام بعد التحرير» (use-after-free) في حالة إزالة حدث وقام التمرير بإلغاء مرجعية إدخال تم تحريره.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.