CVE-2026-43370
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z wyścigiem use-after-free w akwizycji VM w module drm/amdgpu. Problem dotyczył sytuacji, w której procesy rodzica i dziecka, dzieląc ten sam drm_file, próbowały jednocześnie uzyskać dostęp do tej samej VM po wywołaniu fork().
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co może skutkować awarią lub naruszeniem integralności danych. W przypadku wykorzystania tej luki, atakujący mógłby uzyskać dostęp do pamięci, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix use-after-free race in VM acquire Replace non-atomic vm->process_info assignment with cmpxchg() to prevent race when parent/child processes sharing a drm_file both try to acquire the same VM after fork(). (cherry