PT-2026-82906
CVE-2026-80606
·
Publicado
2026-08-28
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no driver DRM XE do kernel Linux quando a configuração
CONFIG DRM XE USERPTR INVAL INJECT está habilitada. A função xe pt svm userptr pre commit() executa vma check userptr() enquanto mantém o notifier lock para acesso de leitura. Durante a injeção de teste, vma check userptr() chama xe vma userptr force invalidate(), que subsequentemente aciona xe vma userptr do inval() com a flag drm gpusvm ctx.in notifier definida como verdadeira. Esta flag indica incorretamente ao drm gpusvm unmap pages() que o chamador já possui o notifier lock para acesso de escrita, resultando em uma falha de asserção porque o bloqueio está, na verdade, retido para leitura.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾