CVE-2026-46065
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux rozwiązano podatność związaną z odłączeniem opóźnionego I/O od cyklu życia struktury fb_info. Wprowadzono nową strukturę fb_deferred_io_state, która przechowuje stan opóźnionego I/O, co zapobiega problemom związanym z dostępem do pamięci graficznej po odłączeniu urządzenia.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych stanów pamięci, co w konsekwencji może skutkować błędami SIGBUS w aplikacjach korzystających z pamięci graficznej. Może to wpłynąć na stabilność systemu oraz bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko wystąpienia błędów związanych z dostępem do pamięci graficznej.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fbdev: defio: Disconnect deferred I/O from the lifetime of struct fb_info Hold state of deferred I/O in struct fb_deferred_io_state. Allocate an instance as part of initializing deferred I/O and remove it only after the final mapping has been closed. If the fb_info and the contained deferred I/O meanwhile goes away, clear struct fb_deferred_io_state.info to invalidate the mapping. Any access will then result in a SIGBUS signal. Fixes a long-standing problem, where a device hot-unplug happens while user space still has an active mapping of the graphics memory. The hot- unplug frees the instance of struct fb_info. Accessing the memory will operate on undefined state.