Към съдържанието
Търсене

CVE-2026-68240: Linux, отказ на услуга

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/gpusvm: publish dpagemap early to avoid device mapping leak on error drm_gpusvm_get_pages() only stored the local dpagemap into svm_pages->dpagemap on the success path. If a later page failed (e.g. -EOPNOTSUPP when ctx->allow_mixed is false) and jumped to err_unmap, svm_pages->dpagemap was still NULL, so __drm_gpusvm_unmap_pages() skipped device_unmap() and leaked the device mappings already created. Assign svm_pages->dpagemap when the first device page is mapped so the err_unmap path can device_unmap() those mappings. This issue was found by Sashiko AI review.

Засегнати продукти

  • Linux Linux: f70da6f99d4f40c5f481c92e3b65d5e36eaa6dc9 преди e8362523fd1b61712f7d996802f9b5dee545c7e6; f70da6f99d4f40c5f481c92e3b65d5e36eaa6dc9 преди 72e4fca5529e45b5beebad79d804de442f632324; f70da6f99d4f40c5f481c92e3b65d5e36eaa6dc9 преди 7f708f51e3955bda0d77a0b67ab9bea6c97fea99
  • Linux Linux: 6.18; преди 6.18; 6.18.44 до 6.18.*; 7.1.6 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68240: Linux, отказ на услуга | freedomonline.bg