CVE-2026-80728

Nel kernel Linux, la seguente vulnerabilità è stata risolta: Revert "drm/amdgpu: fix aperture mapping leak" Il teardown di devres è LIFO. Il nodo devres dell'apertura è stato registrato dopo il nodo del dispositivo DRM, quindi devres_release_all() smappa l'apertura prima che il callback di rilascio del dispositivo DRM attivi amdgpu_device_fini_sw(). I callback sw_fini IP (es. vcn_v4_0_sw_fini) scrivono su fw_shared tramite un puntatore derivato da aper_base_kaddr, causando un kernel page fault in caso di fallimento del probe / rollback: BUG: unable to handle page fault ... PMD 0 RIP: vcn_v4_0_sw_fini+0x7b/0x170 [amdgpu] Call Trace: amdgpu_device_fini_sw amdgpu_driver_release_kms devm_drm_dev_init_release devres_release_all Questo esegue il revert del commit d871e99879cb5fd1fa798b006b4888887e63a17a. (prelevato tramite cherry pick dal commit 336e0cd576817ac64a4b394ca2b3680029f3e37f)