PT-2026-82906

CVE-2026-80606

·

Publicado

2026-08-28

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no driver DRM XE do kernel Linux quando a configuração CONFIG DRM XE USERPTR INVAL INJECT está habilitada. A função xe pt svm userptr pre commit() executa vma check userptr() enquanto mantém o notifier lock para acesso de leitura. Durante a injeção de teste, vma check userptr() chama xe vma userptr force invalidate(), que subsequentemente aciona xe vma userptr do inval() com a flag drm gpusvm ctx.in notifier definida como verdadeira. Esta flag indica incorretamente ao drm gpusvm unmap pages() que o chamador já possui o notifier lock para acesso de escrita, resultando em uma falha de asserção porque o bloqueio está, na verdade, retido para leitura.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾