CVE-2026-74454

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente drm/vc4 onde a função vc4 overflow mem work() grava incorretamente o tamanho de todo o Buffer Object (BO) do binner na variável BPOS, em vez do tamanho do slot de overflow específico de 512KB. Durante eventos de falta de memória do binner, isso permite que o Page Table Builder (PTB) grave listas de tiles em outros slots e em memória não relacionada do Contiguous Memory Allocator (CMA). Como as páginas CMA são recicladas para alocações de usuário e cache de página, isso leva à corrupção arbitrária de memória via Direct Memory Access (DMA) da GPU. Isso pode resultar em travamentos da GPU, corrupção de heap do espaço do usuário ou falhas completas do sistema sempre que um trabalho excede o slot inicial do binner.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.