CVE-2025-37854

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de condição de corrida do tipo use-after-free no kernel do Linux, especificamente no componente drm/amdkfd. Este problema ocorre quando o agendador de hardware trava e um reset mode1 é utilizado para recuperar a GPU. Após o aborto do processo, as filas de usuário ainda acessam a memória do sistema antes que ela seja resetada, enquanto o trabalhador de limpeza do KFD libera a memória do sistema e a VRAM. Isso pode levar à corrupção de estruturas de dados e causar uma falha no driver. O bug está relacionado à alocação e reutilização de memória do sistema liberada pelo KFD.

Recomendações Para corrigir este problema, o trabalhador de limpeza do KFD deve encerrar as filas de usuário, em seguida fazer o flush do reset domain wq para aguardar a conclusão de qualquer reset em andamento da GPU e, depois, liberar os BOs pendentes. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.