CVE-2026-64008

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: `accel/rocket`: Behebung von UAF durch einen hängenden GEM-Handle in `create_bo` Die Funktion `rocket_ioctl_create_bo()` fügt frühzeitig einen GEM-Handle über `drm_gem_handle_create()` in den IDR der Datei ein, führt dann mehrere Operationen aus, die fehlschlagen können (sgt-Zuweisung, drm_mm-Einfügen, iommu_map). Wenn eine dieser Operationen nach dem Aktivieren des Handles fehlschlägt, ruft der Fehlerpfad `drm_gem_shmem_object_free()` auf, das den Objekt ohne Entfernen des Handles aus dem IDR freigibt. Dies hinterlässt einen hängenden Handle, der auf freigegebene Slab-Speicher zeigt. Jede nachfolgende ioctl mit diesem Handle (PREP_BO, FINI_BO, SUBMIT) ruft `drm_gem_object_lookup()` auf und entwertet den freigegebenen Speicher (UAF). Behebung durch Verschieben von `drm_gem_handle_create()` an das Ende aller fehleranfälligen Operationen, um das Muster zu verwenden, das auch in panfrost, lima und etnaviv verwendet wird. Zusätzlich wurde die Funktion `drm_mm_insert_node_generic()` behoben, deren Rückgabewert stillschweigend durch `iommu_map_sgtable()` auf der nächsten Zeile überschrieben wurde. Der fehlende Fehlercheck wurde hinzugefügt. [tomeu: Verschieben der Handle-Erstellung ganz ans Ende]

Quelle: UBUNTU_USN BSI BSI_CSAF UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN NVD CVELISTV5