جزئیات آسیب‌پذیری

CVE-2026-97429

Linux Linux

drm/amdkfd: fix UAF race in destroy_queue_cpsch

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix UAF race in destroy_queue_cpsch wait_on_destroy_queue() drops locks to wait for queue resume, allowing a concurrent destroy to free the queue. Use is_being_destroyed flag to serialize destruction.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.5 CVEProject cvelistV5 (CNA)
Linux Linux a70a93fa568b4f05aba548dadb673703eccf5480 ≤ v < 090b51e2dabf88c02c0b6b25ea672a8bddfba7d5 CVEProject cvelistV5 (CNA)
Linux Linux a70a93fa568b4f05aba548dadb673703eccf5480 ≤ v < 41144829f4645c2bd4cb501d34d253858f750c0a CVEProject cvelistV5 (CNA)
Linux Linux a70a93fa568b4f05aba548dadb673703eccf5480 ≤ v < d98c8032c29944e1e572e1f49a0613d364fece0f CVEProject cvelistV5 (CNA)
Linux Linux a70a93fa568b4f05aba548dadb673703eccf5480 ≤ v < ac081deaf16a639ea7dff2f285fe421a33c1ade0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۱
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —