CVE-2026-68445

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/vc4 onde a função vc4 gem object mmap() não limpa a flag VM MAYWRITE ao rejeitar um mapeamento gravável de um shader BO (Buffer Object) validado. Isso permite que o espaço do usuário mapeie o BO inicialmente como somente leitura e, posteriormente, utilize mprotect() para torná-lo gravável. Como a GPU confia nas instruções após uma única verificação de validação, esse comportamento permite que o espaço do usuário reescreva o código após a validação, ignorando o validador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.