CVE-2026-68380
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku accel/amdxdna występuje podatność polegająca na użyciu zwolnionej pamięci (use-after-free) struktury mm_struct w harmonogramie zadań. Wskaźnik do mm_struct jest przechowywany bez trzymania referencji, co może prowadzić do dostępu do zwolnionej pamięci podczas wykonywania zadania.
Ocena ryzyka
Może to prowadzić do awarii systemu lub potencjalnie do eskalacji uprawnień, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę, która używa mmgrab() do trzymania referencji na czas życia zadania i mmdrop() w ścieżkach czyszczenia.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix use-after-free of mm_struct in job scheduler amdxdna_cmd_submit() stores current->mm in job->mm without holding any reference. aie2_sched_job_run() later access job->mm from the DRM scheduler worker thread. With only a raw pointer and no structural reference, the mm_struct can be freed before the scheduler runs the job. Fix this by calling mmgrab() to hold a structural mm_count reference for the lifetime of the job, paired with mmdrop() in every cleanup path.