No kernel Linux, a seguinte vulnerabilidade foi resolvida. dma- buf: dma- fence: corrigir potencial desreferência de ponteiro NULL O commit mencionado na etiqueta de correções abaixo introduziu um mecanismo através do qual os produtores de cercas podem se desaparar completamente dos consumidores de cercas. Este mecanismo, desejável, é baseado no bit sinalizado da cerca como o "ponto de decoupulamento". Uma sofisticada interação entre RCU e instruções atômicas tenta garantir que os consumidores de cercas ainda possam interagir com os produtores de cercas através do dma_fence_ops (indicadores de chamadas para o produtor).
Este é o comportamento desejado: para verificar se há desacoplamento, o bit sinalizado é primeiro verificado. Se ainda não for sinalizado, a RCU garante que o ponteiro de ops não pode ser NULL. Por aqui, dma_fence_signal_timestamp_locked() define primeiro o bit sinalizado, e depois define o ponteiro de ops para NULL. Os leitores primeiro carregam o ponteiro de ops, e depois verificam através do bit sinalizado se o ponteiro pode ser acessado legalmente. Estes conjuntos e operações de carga podem ocorrer fora de ordem em plataformas de forma fraca. Este problema pode ser resolvido de forma muito elegante usando o próprio ponteiro de ops como ponto de sincronização. O ponteiro é NULL, ou não pode ser NULL enquanto está sendo usado graças à RCU.
Substitua a verificação de bits sinalizados em dma_fence_timeline_name() e dma_fence_driver_name(). Registro de aconselhamento: GHSA- cpm 6 - 254 x- 7 j 7 p. Identificadores relacionados: CVE- 2026 - 72094. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 11.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 12.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.