PT-2026-5537 · Linux+1 · Linux Kernel+1
CVE-2026-23034
·
Publicado
2026-01-01
·
Atualizado
2026-08-21
CVSS v2.0
4.0
Média
| Vetor | AV:A/AC:H/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no subsistema drm/amdgpu/userq relacionada a um vazamento de referência de fence durante a desmontagem da fila. A fila do modo usuário mantém um ponteiro para o fence mais recente, retendo uma referência dma fence extra. Quando a fila é destruída, o driver é descarregado, mas o último objeto fence pode permanecer ativo, levando a objetos alocados no cache slab amdgpu userq fence. Isso resulta em um bug durante o descarregamento do driver, especificamente 'BUG amdgpu userq fence: Objects remaining on kmem cache shutdown()'. O problema é resolvido liberando a referência userq->last fence e limpando o ponteiro durante amdgpu userq fence driver free().
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Amdgpu