CVE-2026-72093

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/amdxdna: amdxdna_gem_dmabuf_mmap() funksiyasındakı use-after-free xətası düzəldildi vm_insert_pages() uğursuz olduqda, xəta yolu vma->vm_ops->close(vma) funksiyasını çağırır ki, bu da daxildə drm_gem_vm_close() → drm_gem_object_put() funksiyalarını çağıraraq funksiyanın əvvəlində əldə edilmiş GEM obyektinin istinadını azad edir. Lakin, close_vma etiketi daha sonra put_obj hissəsinə keçid edir və eyni obyekt üzərində ikinci dəfə drm_gem_object_put() funksiyasını çağırır. Əgər birinci put sonuncu istinadı azad edirsə, obyekt yaddaşdan silinir və ikinci put silinmiş yaddaşa müraciət edərək use-after-free xətasına səbəb olur. Close handler artıq obyektin put edilməsi də daxil olmaqla bütün lazımi təmizləmə işlərini yerinə yetirdiyi üçün, put_obj hissəsinə keçid etmək əvəzinə birbaşa close_vma-dan geri dönməklə problem düzəldilib.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux4e370b5289624f46a356dcc94f9f87025eaa6036, 5da885c39baa70f570a8be35a78e85a351f33918, 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxe486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 4e370b5289624f46a356dcc94f9f87025eaa6036, e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 5da885c39baa70f570a8be35a78e85a351f33918, e486147c912f653ef4b60a6c7dbd4168a4c56a9f ≤ v < 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4, 6.164e370b5289624f46a356dcc94f9f87025eaa6036, 5da885c39baa70f570a8be35a78e85a351f33918, 63bbf9ac5dde2ba85e7b39d0a0b7d540e6252ba4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.