CVE-2026-63885

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida entre as funções drm gem change handle ioctl e drm gem handle delete. A função drm gem change handle ioctl mantém um identificador antigo ativo no IDR (Integer ID Management) durante o intervalo entre spin unlock(table lock) e o spin lock(table lock) final. Se uma operação drm gem handle delete concorrente ocorrer no identificador antigo durante esta janela, ela pode decrementar com sucesso o handle count para 0 e liberar o objeto GEM (Graphics Execution Manager) enquanto a entrada IDR do novo identificador ainda o referencia.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.