CVE-2026-68380

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no agendador de tarefas do componente accel/amdxdna. A função amdxdna cmd submit() armazena current->mm em job->mm sem manter uma referência adequada. Posteriormente, a função aie2 sched job run() acessa job->mm a partir da thread de trabalho do agendador DRM. Como é utilizado apenas um ponteiro bruto sem uma referência estrutural, o mm struct (uma estrutura que representa o descritor de memória de um processo) pode ser liberado antes que o agendador execute a tarefa.

Recomendações Atualize o kernel do Linux para uma versão onde a função mmgrab() seja chamada para manter uma referência estrutural mm count durante a vida útil da tarefa, e a função mmdrop() seja implementada em todos os caminhos de limpeza.