CVE-2026-68265

CVE CVE-2026-68265EUVD EUVD-2026-55366Veröffentlicht 2026-08-10T12:01:40.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: drm/xe/vm: Fix BO prefetch with CONSULT_MEM_ADVISE_PREF_LOC When prefetch region is DRM_XE_CONSULT_MEM_ADVISE_PREF_LOC for a BO VMA, the code used it as an index into region_to_mem_type[], causing an out-of-bounds access since the value is -1. Resolve the preferred location for BO VMAs directly: local VRAM on dGFX (using the BO's tile placement) or system memory on iGPU. Discovered using AI-assisted static analysis confirmed by Intel Product Security. v2: -Fix null dereference (cherry picked from commit d9a4906ac03be9f6ed3f3b45c56c866b867fd75b)

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux c1bb69a2e8e2d55c3725e304d8b8fd189ee43fbe <d256dac008d1d9e6378aa1a5454e89a8292d174c; patch: 6.18.44; c1bb69a2e8e2d55c3725e304d8b8fd189ee43fbe <c4affa4e8bc8086b4d3e8d6cf1055a624f813d72; patch: 7.2-rc4; 6.18; patch: 7.1.6; c1bb69a2e8e2d55c3725e304d8b8fd189ee43fbe <7bc597ce74bab4153b2009c92eccf889e9d74044; patch: 0

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.