CVE-2026-72328
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module accel/amdxdna występuje wyścig (race condition) w funkcji amdxdna_umap_release(), który może prowadzić do użycia po zwolnieniu (use-after-free) podczas równoległego wywoływania aie2_populate_range().
Ocena ryzyka
Potencjalna awaria systemu lub nieautoryzowany dostęp do pamięci w wyniku wyścigu w sterowniku akceleratora.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę, która używa kref_get_unless_zero() do bezpiecznego przechwytywania referencji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix potential amdxdna_umap lifetime race amdxdna_umap_release() calls the blocking mmu_interval_notifier_remove() before removing the object from abo->mem.umap_list. If aie2_populate_range() runs concurrently, it may obtain a reference to an amdxdna_umap that is being released, leading to a potential use-after-free. Use kref_get_unless_zero() in aie2_populate_range() when acquiring a reference. If the reference count has already dropped to zero, release is in progress and the entry is skipped.