CVE-2026-68384

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no componente drm/xe/vf durante as operações de anexo (attach) e desanexo (detach) da Área de Salvamento de Contexto (CCS) de Função Virtual (VF) envolvendo movimentações de Objeto de Buffer (BO) em andamento. A função xe bo move() realizava essas operações de forma síncrona na CPU sem aguardar a sinalização do fence de cópia/limpeza. Isso resulta em dois problemas específicos: a operação de anexo pode ocorrer tarde demais, permitindo que um evento de migração de VF observe metadados de CCS parcialmente copiados, e a operação de desanexo pode ocorrer cedo demais, removendo os buffers de lote (BBs) de CCS enquanto uma operação de blit ainda está em execução. Além disso, a função xe sriov vf ccs attach bo() não propagava erros corretamente durante seu loop por contexto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.