CVE-2026-80728

Im Linux-Kernel wurde die folgende Schwachstelle behoben: Revert "drm/amdgpu: fix aperture mapping leak" devres-Teardown ist LIFO. Der aperture-devres-Node wurde nach dem DRM-Device-Node registriert, sodass devres_release_all() das Mapping der Aperture aufhebt, bevor der DRM-Device-Release-Callback amdgpu_device_fini_sw() auslöst. IP- sw_fini-Callbacks (z. B. vcn_v4_0_sw_fini) schreiben über einen von aper_base_kaddr abgeleiteten Zeiger nach fw_shared, was bei Probe-Fehler / Rollback einen Kernel-Page-Fault verursacht: BUG: unable to handle page fault ... PMD 0 RIP: vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu] Call Trace: amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all Dies setzt den Commit d871e99879cb5fd1fa798b006b4888887e63a17a zurück. (cherry picked from commit 336e0cd576817ac64a4b394ca2b3680029f3e37f)