CVE-2026-68263

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.0-rc7

Description Existe um problema no componente drm/imagination onde a função drm sched entity fini() é chamada duas vezes. Isso ocorre durante uma sequência de chamadas específica envolvendo pvr context destroy(), pvr context kill queues() e pvr context put(). A chamada dupla para drm sched entity fini() constitui um uso indevido da API e pode levar a um underflow de refcount, resultando em uma condição de use-after-free. Isso foi observado em ambientes usando o módulo powervr em hardware Texas Instruments AM625.

Recommendations Atualize o kernel do Linux para a versão 7.0.0-rc7 ou posterior. Como mitigação temporária, restrinja o uso da função drm sched entity fini() apenas ao caminho de falha de pvr context create().