CVE-2025-38449

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no kernel Linux relacionada a handles GEM (Graphics Execution Manager) e framebuffers. Um handle GEM pode ser liberado enquanto ainda está anexado a um framebuffer DRM (Direct Rendering Manager), potencialmente levando a uma falha de segmentação ao tentar usar o framebuffer em operações subsequentes de configuração de modo. Este problema é mais provável de ocorrer com drivers que utilizam planos shadow para realizar o vmap do dma-buf durante um page flip. O commit 1a148af06000 ("drm/gem-shmem: Use dma-buf from GEM object instance") é observado como provocando facilmente a falha de segmentação. O problema central envolve contagem de referências insuficiente de handles GEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.