CVE-2026-68240
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku drm/gpusvm występował wyciek mapowań urządzenia w przypadku błędu podczas pobierania stron. Poprawka polega na wcześniejszym opublikowaniu dpagemap, aby ścieżka błędu mogła poprawnie usunąć mapowania.
Ocena ryzyka
Wyciek mapowań urządzenia może prowadzić do nieprawidłowego zarządzania pamięcią, co może wpłynąć na stabilność systemu lub prowadzić do wyczerpania zasobów.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę, która eliminuje wyciek mapowań urządzenia.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/gpusvm: publish dpagemap early to avoid device mapping leak on error drm_gpusvm_get_pages() only stored the local dpagemap into svm_pages->dpagemap on the success path. If a later page failed (e.g. -EOPNOTSUPP when ctx->allow_mixed is false) and jumped to err_unmap, svm_pages->dpagemap was still NULL, so __drm_gpusvm_unmap_pages() skipped device_unmap() and leaked the device mappings already created. Assign svm_pages->dpagemap when the first device page is mapped so the err_unmap path can device_unmap() those mappings. This issue was found by Sashiko AI review.