CVE-2026-52976

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Dois problemas de tratamento de erro existem no driver de gráficos drm/xe na função xe exec queue create ioctl(). O primeiro problema ocorre quando a função xe hw engine group add exec queue() falha; o caminho de erro ignora a xe exec queue kill(), o que mantém a fila na lista de filas de execução de computação da VM se a VM estiver no modo de cerca de preempção (preempt fence mode), resultando em um ponteiro pendente (dangling pointer). O segundo problema ocorre quando a xa alloc() falha após a xe hw engine group add exec queue() ter tido sucesso; o caminho de erro não chama a xe hw engine group del exec queue(), deixando a fila vinculada ao grupo do motor de hardware enquanto ela é liberada, causando um uso após a liberação (use-after-free). Um invasor local poderia explorar essas falhas para causar a falha do sistema ou obter privilégios elevados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.