CVE-2026-74446

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/amdkfd onde a função kfd criu checkpoint events() não retém o p->event mutex ao contar e iterar pelas entradas em p->event idr através de kfd get num events(). Como o chamador de checkpoint do CRIU detém apenas o p->mutex, e as funções kfd event create() e kfd event destroy() adquirem apenas o p->event mutex, uma thread simultânea pode modificar eventos entre as fases de contagem e iteração. Isso pode resultar em um estouro de buffer se um evento for inserido, pois a iteração escreve além do limite da alocação ev privs, ou em um cenário de use-after-free se um evento for removido e a iteração desreferenciar uma entrada liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.