PT-2026-5537 · Linux+1 · Linux Kernel+1

CVE-2026-23034

·

Publicado

2026-01-01

·

Atualizado

2026-08-21

CVSS v2.0

4.0

Média

VetorAV:A/AC:H/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha no subsistema drm/amdgpu/userq relacionada a um vazamento de referência de fence durante a desmontagem da fila. A fila do modo usuário mantém um ponteiro para o fence mais recente, retendo uma referência dma fence extra. Quando a fila é destruída, o driver é descarregado, mas o último objeto fence pode permanecer ativo, levando a objetos alocados no cache slab amdgpu userq fence. Isso resulta em um bug durante o descarregamento do driver, especificamente 'BUG amdgpu userq fence: Objects remaining on kmem cache shutdown()'. O problema é resolvido liberando a referência userq->last fence e limpando o ponteiro durante amdgpu userq fence driver free().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-04128
CVE-2026-23034
USN-8570-1
USN-8570-2
USN-8594-1
USN-8604-1
USN-8605-1
USN-8669-1

Produtos afetados

Linux Kernel
Amdgpu