No kernel Linux, a seguinte vulnerabilidade foi resolvida. drm/ amdgpu: Reparar o gerenciamento do sobreposição do contexto Há vários problemas no código de manejo do pstate do contexto. Os mais graves são potenciais deferências de ponteiro NULL e de desvios de uso após o uso no momento da inicialização do contexto. Ambos são devidos amdgpu_ctx_init() não segurando o adev->pm.stable_pstate_ctx_lock, que é usado de outra forma a partir de ambos os sysfs e o próprio código de contexto para modificar e limpar o ponteiro de contexto armazenado.
Segundo problema é que o contexto final pode pisar na configuração de pstate configurada através de sysfs. Isto é devido ao estado de restauração (ctx->stable_pstate) sendo salvo no tempo de init do contexto, e não se, ou quando o contexto realmente muda o pstate. À medida que o contexto sair, ele irá, portanto, restaurar incorretamente ao que foi definido antes do reverb do sysfs ser solicitado. A solução mais simples é simplificar drasticamente como o estado é rastreado, definindo claramente os pontos em que a propriedade do pstate é tomada e liberada, e lidar com todas as transições sob o bloqueio correto. Em vez de no tempo de init do contexto, o estado anterior é salvo apenas no ponto em que o contexto sobrepõe o estado atual, e é restaurado na saída do contexto somente se o contexto ainda for o dono do estado atual sobreposta.
(cereja colhida a partir do commit 1 b 5 e 413713 c 0 a 93 bc 1818394 d 0 ce 49 aaad 21 bd 27 ) Registro de aconselhamento: GHSA-vqhc-jp 86 - 9 g 52. Identificadores relacionados: CVE- 2026 - 68273. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 44.000 Z e lista a sua última modificação como 2026 - 08 - 14 T 00: 31: 54.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.