CVE-2026-68274

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um estouro de buffer ocorre na alocação da lista de registros direcionados dentro do componente drm/xe/guc. O problema acontece porque o cálculo do tamanho para o extarray de registros direcionados baseia-se apenas na máscara DSS de geometria g dss mask, enquanto o loop de preenchimento for each dss steering() itera sobre a união de g dss mask e c dss mask (DSS de geometria e computação). Em plataformas com bits DSS apenas de computação, essa discrepância faz com que o loop escreva além do buffer alocado, corrompendo objetos slab adjacentes. Isso resulta especificamente em corrupção de list del e sobrescritas de redzone SLUB durante o drm managed release no desvinculo do dispositivo, já que o estouro afeta o list head do drmres de alocações vizinhas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.