CVE-2026-68427
gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings
HIGH 7.8
En bref
- Source
- NVD
- EPSS
- EPSS 0.13 % · centile 2 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Description
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings __host1x_bo_unpin() drops the last reference to the mapping and frees it, so we can't dereference mapping afterwards. The cache itself outlives the mapping, so use the cache local variable instead.
Faiblesses (CWE)
- CWE-416 — Utilisation après libération
Références
- https://git.kernel.org/stable/c/86a9bd8c8f422d5f3079da31e151868902fcc702
- https://git.kernel.org/stable/c/abeff53233b984571b87582bb588b4b38ef4ea50
- https://git.kernel.org/stable/c/5b7e5f84d3d4cea10c3764d2da274810a7934228
- https://git.kernel.org/stable/c/5f4de3c717d34a24d555af581947742980778c02
- https://git.kernel.org/stable/c/b773faa32b0a98c3eb2b50d96de631681e5d1157
- https://git.kernel.org/stable/c/266cddf7bd0f6c79b6c0633aef742a22bf70265b
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | HIGH 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | Linux |
| CVSS 3.1 | HIGH 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | NVD · 416baaa9-dc9f-4396-8d5f-8c081fb06d67 (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2026-55613
- GCVE · GCVE-0-2026-68427
Avis du CERT-FR
- CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1333 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1286 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1255 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1202 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1164 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1163 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1069 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected af755456299d44e4ed6af3b7c70a7f03ea37fdf1 < 86a9bd8c8f422d5f3079da31e151868902fcc702 ; affected 71c017b3f83ff72638f2a1b1d6d4e7bc61d30231 < abeff53233b984571b87582bb588b4b38ef4ea50 ; affected 0e9dd7cfb9986b78cc81eca126ccfbf57f4c0602 < 5b7e5f84d3d4cea10c3764d2da274810a7934228 ; affected 8c0d3cf0d5108c96317e0eca92b60dd368867cef < 5f4de3c717d34a24d555af581947742980778c02 ; affected df63c76f9c8d881ca7bce1aecfba512328d0527d < b773faa32b0a98c3eb2b50d96de631681e5d1157 ; affected 3cbf5e3c46e66d9b3b6b91099bb720c6cb1be3bc < 266cddf7bd0f6c79b6c0633aef742a22bf70265b |
| Linux · Linux | affected 6.1.178 < 6.1.183 ; affected 6.6.145 < 6.6.148 ; affected 6.12.97 < 6.12.101 ; affected 6.18.40 < 6.18.42 ; affected 7.1.5 < 7.1.6 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |