جزئیات آسیب‌پذیری

CVE-2026-46201

Linux Linux

drm/xe: Fix dma-buf attachment leak in xe_gem_prime_import()

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix dma-buf attachment leak in xe_gem_prime_import() When xe_dma_buf_init_obj() fails, the attachment from dma_buf_dynamic_attach() is not detached. Add dma_buf_detach() before returning the error. Note: we cannot use goto out_err here because xe_dma_buf_init_obj() already frees bo on failure, and out_err would double-free it. (cherry picked from commit a828eb185aac41800df8eae4b60501ccc0dbbe51)

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.8 CVEProject cvelistV5 (CNA)
Linux Linux dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < d394669e194936d7ce15284a24a5ae334c4c5b74 CVEProject cvelistV5 (CNA)
Linux Linux dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 0afa8b1ef582ecf6fb04097fd356f8741e5005ed CVEProject cvelistV5 (CNA)
Linux Linux dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < eea1e10f8d99c0f04deef707c99705b94bba3b78 CVEProject cvelistV5 (CNA)
Linux Linux dd08ebf6c3525a7ea2186e636df064ea47281987 ≤ v < 111ab678471bf1f90d078d5513bb086b70596c3c CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-772
    Missing Release of Resource after Effective Lifetime