CVE-2026-68383
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku DRM xe (drm/xe/guc) występuje podatność polegająca na użyciu zwolnionej pamięci (use-after-free) w harmonogramie (scheduler). Wskaźnik do nazwy kolejki (q->name) jest zwalniany wraz z kolejką, podczas gdy harmonogram może nadal go używać.
Ocena ryzyka
Może to prowadzić do awarii systemu lub potencjalnie do wykonania kodu w kontekście jądra, co stanowi zagrożenie dla stabilności systemu.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę przechowującą nazwę w strukturze xe_guc_exec_queue, aby współdzielić czas życia z harmonogramem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/xe/guc: Keep scheduler timeline name alive The scheduler keeps a pointer to the timeline name, but q->name is freed with the exec queue while scheduler fences can still reference it. Store the name in struct xe_guc_exec_queue so it shares the scheduler's RCU-deferred lifetime. (cherry picked from commit 41075f0eb5dcbd3b065d15f15ef7bbe9315188e8)