CVE-2022-50303

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de liberação dupla (double-free) existe na função amdgpu amdkfd gpuvm acquire process vm() dentro do módulo drivers/gpu/drm/amd/amdgpu/amdgpu amdkfd gpuvm.c. O problema ocorre quando kfd process device init vm() retorna uma falha após uma máquina virtual (vm) ser convertida em uma compute vm e o vm->pasid for definido como um compute pasid, mas o KFD não assume a referência pdd->drm file. Isso permite que o manipulador de fechamento de arquivo drm libere o compute pasid antes que o worker de destruição de processo KFD libere o mesmo pasid e defina vm->pasid como zero, resultando em um desreferenciamento de ponteiro NULL e potenciais impactos na confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.