CVE-2026-72331
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku accel/amdxdna występuje podatność typu use-after-free związana z wyścigiem w dostępie do VMA. Funkcje aie2_populate_range() i amdxdna_umap_release() uzyskują dostęp do zapisanego wskaźnika VMA, który mógł zostać już zwolniony, co może prowadzić do użycia po zwolnieniu.
Ocena ryzyka
Podatność może prowadzić do użycia po zwolnieniu, co może skutkować awarią systemu, uszkodzeniem pamięci lub potencjalnie eskalacją uprawnień. Ryzyko jest ograniczone do systemów z akceleratorem AMD XDNA.
Rekomendacja
Zaleca się zastosowanie poprawki jądra, która usuwa dostęp do VMA z tych funkcji, aby uniknąć wyścigu. Należy również aktualizować jądro do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix VMA access race aie2_populate_range() and amdxdna_umap_release() access a saved VMA pointer that may have already been freed, leading to a potential use-after-free. Remove the VMA accesses from these functions to avoid the race.