CVE-2026-43498

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema no componente accel/ivpu permite a re-exportação de objetos GEM (Graphics Execution Manager) importados. Isso ocorre porque o sistema não verifica se um buffer foi importado durante o processo de exportação. A re-exportação desses buffers resulta na perda das configurações de flags do buffer, o que pode levar ao acesso incorreto ao dispositivo e à corrupção de dados. A correção envolve a implementação de uma função prime handle to fd() personalizada que verifica objetos importados e retorna um erro caso a re-exportação seja tentada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.