CVE-2026-80728

Dans le noyau Linux, la vulnérabilité suivante a été résolue : Revert "drm/amdgpu: fix aperture mapping leak" Le teardown de devres est de type LIFO. Le nœud devres de l'aperture a été enregistré après le nœud du périphérique DRM, de sorte que devres_release_all() désenregistre l'aperture avant que le callback de libération du périphérique DRM n'exécute amdgpu_device_fini_sw(). Les callbacks IP sw_fini (par exemple vcn_v4_0_sw_fini) écrivent dans fw_shared via un pointeur dérivé de aper_base_kaddr, ce qui provoque une erreur de page du noyau lors de l'échec de la sonde / du rollback : BUG: unable to handle page fault ... PMD 0 RIP: vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu] Call Trace: amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all Cela rétablit le commit d871e99879cb5fd1fa798b006b4888887e63a17a. (cherry picked from commit 336e0cd576817ac64a4b394ca2b3680029f3e37f)