CVE-2026-98144
Beschreibung
Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: accel/amdxdna: Setzen Sie die verkettete BO, wenn ihre Zuordnung fehlschlägt amdxdna cmd set error() sucht die erste BO einer Befehlskette, die eine Referenz nimmt, und lässt sie am Ende der Funktion fallen. Die Zuordnung dieser BO wird dazwischen festgelegt, und der Fehlerpfad kehrt ohne den Put zurück, so dass die Referenz durchgesickert ist. Gewöhnliche Verwendung erreicht es nicht. Die Kette wurde eingereicht, bevor einer dieser läuft, so dass aie2 cmdlist fill slot() bereits amdxdna cmd get op() auf diesem BO aufgerufen hat und amdxdna gem vmap() seine Adresse zwischengespeichert hat. Was es erreichbar macht, ist, dass der BO hier wieder durch Handle aufgelöst wird und der Handle der Benutzerspace ist, um ihn zu recyceln: Schließen nach dem Einreichen und Importieren eines dma-buf, dessen Exporteur keine vmap auf die gleiche ID implementiert, lässt amdxdna gem get obj() ein Objekt zurück, das nicht abgebildet werden kann, da prime import() jeden Import AMDXDNA BO SHARE eingibt.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.