CVE-2026-74716

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: accel/amdxdna: amdxdna_insert_pages() funksiyasındakı lokal olaraq istismar edilə bilən BUG_ON xətası düzəldildi amdxdna_insert_pages() funksiyasında vm_flags_mod() VM_MIXEDMAP bayrağını təyin edir və VM_PFNMAP bayrağını təmizləyir. Əgər imtiyazsız istifadəçi sahəsi prosesi idxal edilməmiş GEM obyektini mmap etsə və sonra madvise(MADV_DONTNEED) çağırsa, PTE-lər uğurla təmizlənəcəkdir, çünki VM_MIXEDMAP buna icazə verir (VM_PFNMAP-dan fərqli olaraq). İstifadəçi sahəsi daha sonra yaddaşa müraciət etdikdə, drm_gem_shmem_fault() səhifə xətasını (page fault) idarə edir və vmf_insert_pfn_prot() funksiyasını çağıran vmf_insert_pfn() vasitəsilə dəstəkləyici shmem səhifəsini xəritələndirməyə çalışır. Dəstəkləyici shmem səhifəsi normal sistem yaddaşı olduğu üçün (pfn_valid(pfn) doğrudur) və VMA artıq VM_MIXEDMAP bayrağına malik olduğu üçün, bu, proqnozlaşdırıla bilən şəkildə BUG_ON((vma->vm_flags & VM_MIXEDMAP) && pfn_valid(pfn)) assertion xətasını tetikləyəcəkdir. Problem vm_flags_mod() çağırışının silinməsi və vm_insert_pages() ön doldurmasının, idxal (dma-buf) yolu üçün artıq istifadə edilən handle_mm_fault() dövrü ilə əvəz edilməsi ilə düzəldilmişdir.