CVE-2026-68427
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie gpu: host1x występuje podatność use-after-free w funkcji host1x_bo_clear_cached_mappings. Funkcja __host1x_bo_unpin() zwalnia ostatnie odniesienie do mapowania i je usuwa, przez co późniejsze odwołanie do mapowania jest nieprawidłowe. Poprawka polega na użyciu lokalnej zmiennej cache, która przeżywa mapowanie.
Ocena ryzyka
Podatność może prowadzić do naruszenia integralności pamięci, co może skutkować awarią systemu lub potencjalnie eskalacją uprawnień w środowisku z dostępem do tego podsystemu.
Rekomendacja
Zaleca się jak najszybsze zastosowanie oficjalnej łatki jądra Linux, która usuwa problem use-after-free w podsystemie host1x.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings __host1x_bo_unpin() drops the last reference to the mapping and frees it, so we can't dereference mapping afterwards. The cache itself outlives the mapping, so use the cache local variable instead.