CVE-2026-72360
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku drm/xe/pf stwierdzono, że przetwarzanie komunikatów FAST_REQ lub EVENT przez PF (Physical Function) może naruszyć protokół VF/PF ABI i wywołać asercję po stronie PF. Poprawka polega na tym, aby PF nie obsługiwał tych typów komunikatów.
Ocena ryzyka
Ryzyko polega na potencjalnym naruszeniu integralności komunikacji między VF a PF, co może prowadzić do nieprawidłowego działania wirtualizacji GPU lub awarii systemu.
Rekomendacja
Zaleca się zastosowanie poprawki z jądra Linux, która uniemożliwia PF przetwarzanie komunikatów FAST_REQ i EVENT, oraz aktualizację systemu do wersji jądra zawierającej to zabezpieczenie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/xe/pf: Don't attempt to process FAST_REQ or EVENT relays Currently defined VF/PF relay actions use regular REQUEST messages only and the PF shouldn't attempt to handle FAST_REQUEST nor EVENT messages as this would result in breaking the VFPF ABI protocol and also might trigger an assert on the PF side. (cherry picked from commit 1714d360fc5ae2e0886a69e979095d9c7ff3568a)