CVE-2026-68266

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente drm/xe do kernel Linux. Um Buffer Object (BO) dma-buf importado é criado como um ttm bo type sg BO que referencia o objeto de reserva dma buf->resv do exportador. Como o importador só assume uma referência dma-buf após uma chamada bem-sucedida de dma buf dynamic attach(), o exportador pode ser liberado enquanto o BO ainda referencia seu objeto de reserva. Isso leva a um use-after-free quando o objeto de reserva é acessado posteriormente, especificamente durante a desmontagem assíncrona de BOs sg através da função ttm bo delayed delete(). Esta condição pode ser desencadeada se dma buf dynamic attach() falhar ou se ttm bo init reserved() falhar durante a criação do BO.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.