CVE-2026-89801

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente drm/nouveau/uvmm. No braço OP UNMAP SPARSE da função nouveau uvmm bind job submit(), a variável op->reg é atribuída a um valor de nouveau uvma region find(). Se ocorrer uma falha durante a verificação -ENOENT (quando a região está ocupada) ou durante a função drm gpuvm sm unmap ops create(), op->reg permanece definido. Durante o processo de limpeza subsequente em nouveau uvmm bind job cleanup(), o sistema chama nouveau uvma region remove() e nouveau uvma region put(), o que libera prematuramente uma região ativa. Se outro trabalho possuir a mesma região, seu processo de limpeza tentará acessar a região já liberada, resultando em uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.