CVE-2026-90409

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/panthor: kbo aralık çakışma kontrolü ile vm_bind bölgesi eklemesi Bir VM oluşturulduğunda, çağıran tarafın çekirdek BO'larının eşlenmesi için ayrılan adres alanı carve-out aralığını belirtmesi gerekir. Bu durum, UM-açık BO'ların vm_bind eşlemelerinin bu bölgeyle kesişmemesi gerektiği anlamına gelir ancak şu anda bu kontrol yapılmamaktadır. Başlangıçta, bu değerlerin reserve_{offset, range} bağımsızları aracılığıyla drm_gpuvm_init()'e verilmesini düşündüm; fakat bunun, standart drm_gpuvm split/merge devresi üzerinden yönetilmeyen VM adres açıklıkları için olduğu anlaşıldı. Bu nedenle, kullanıcı VA aralığının sonunu VM oluşturma sırasında saklamak ve vm_bind ioctl yolunda hızlı bir kontrol yapmak en basit geçici çözüm oldu. Yeni kontrol aynı zamanda vm_bind aralığının 64 bitlik işaretsiz bir tam sayı boyutunu aşmadığından emin olur. Bu işlem zaten çağrı yığınının daha aşağısında drm_gpuvm_sm_map -> drm_gpuvm_range_valid içerisinde yapılıyordu, ancak vm_bind bağlam kaynaklarını tahsis ederek zaman kaybetmemek için GPUVM fonksiyonları çağrılmadan önce sürücü seviyesinde erken hata vermek en iyisidir.