CVE-2026-80728

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revertir «drm/amdgpu: fix aperture mapping leak» La liberación de devres sigue un orden LIFO. El nodo devres de aperture se registró después del nodo del dispositivo DRM, por lo que devres_release_all() desmapea la aperture antes de que la callback de liberación del dispositivo DRM ejecute amdgpu_device_fini_sw(). Las callbacks IP sw_fini (p. ej., vcn_v4_0_sw_fini) escriben en fw_shared a través de un puntero derivado de aper_base_kaddr, lo que provoca un fallo de página del kernel al fallar la sonda / durante la reversión: BUG: unable to handle page fault ... PMD 0 RIP: vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu] Call Trace: amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all Esto revierte el commit d871e99879cb5fd1fa798b006b4888887e63a17a. (seleccionado mediante cherry-pick del commit 336e0cd576817ac64a4b394ca2b3680029f3e37f)