Към съдържанието
Търсене

CVE-2026-72449: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix list_del corruption in kfd_criu_resume_svm The cleanup tail of kfd_criu_resume_svm() walks svms->criu_svm_metadata_list and kfree()s each struct criu_svm_metadata without removing it from the list. The list head is left pointing at freed kmalloc-96 objects. A second AMDKFD_IOC_CRIU_OP from the same process re-enters: list_empty() reads the dangling ->next (use-after-free), the loop walks freed entries, and each is kfree()'d again (double-free). This is reachable by an unprivileged render-group user via /dev/kfd with no capabilities required. Add list_del() before the kfree() so the list is properly emptied. The list_for_each_entry_safe() iterator already caches the next pointer, so unlinking during the walk is safe. (cherry picked from commit 6322d278a298e2c1430b9d2697743d3a04b788b1)

Засегнати продукти

  • Linux Linux: 2a909ae718715b3bac75d945e38dc0a5e4a0f1ba преди c8a8d350a273c005a48c64c4519d21b2a51c5ceb; 2a909ae718715b3bac75d945e38dc0a5e4a0f1ba преди 506e635aed05dbdeef11e3c59f6e42980cda5b6d; 2a909ae718715b3bac75d945e38dc0a5e4a0f1ba преди 838b57b3e7ce8cce0fda56d0861add3d464dd6c8; 2a909ae718715b3bac75d945e38dc0a5e4a0f1ba преди 96ac562a9ea3020981f536384711190841c81aa8; 2a909ae718715b3bac75d945e38dc0a5e4a0f1ba преди e33a3bd5cb8d0cf1557dee014115f812c9686130; 2a909ae718715b3bac75d945e38dc0a5e4a0f1ba преди 8fa5655da368d0306c03e9dc9cda8ae2a7840926
  • Linux Linux: 5.18; преди 5.18; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72449: Linux | freedomonline.bg