CVE-2026-68245

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de uso após a liberação do bloqueio (use after unlock) existe no componente drm/amdgpu. O ponteiro vm retornado pela função amdgpu vm get vm from pasid() é válido apenas enquanto o bloqueio é mantido. Quando a função xa unlock irqrestore() é chamada e retorna, o ponteiro não está mais protegido e está sujeito a modificações. Como o chamador continua a desreferenciar vm->task info dentro da função amdgpu vm get task info vm() após a remoção do bloqueio, ocorre um problema de segurança de memória. Isso é corrigido removendo a função amdgpu vm get vm from pasid() do arquivo amdgpu vm.c e tornando o código relevante inline para manter o bloqueio enquanto estiver em uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.