CVE-2026-93192

CVE CVE-2026-93192EUVD EUVD-2026-82300Veröffentlicht 2026-09-17T16:12:16.000ZZuletzt geändert 2026-09-18T17:56:28.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: drm/v3d: Clear queue->active_job when v3d_fence_create() fails The run_job() callbacks for BIN, RENDER, TFU and CSD assign the incoming job to queue->active_job before calling v3d_fence_create(). If v3d_fence_create() fails, the callback returns NULL without clearing active_job, leaving a dangling pointer. Create a failure path in all run_job() callbacks that clears the active job before returning NULL. The BIN path takes queue->queue_lock around the clear as it races against v3d_overflow_mem_work(); RENDER, TFU and CSD paths have no concurrent reader, so the clear is lock-free.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux a783a09ee76d6259296dc6aeea2b6884fa526980 <3a8aa74859dd73eaa76c55eb74da708e56ef51c5; a783a09ee76d6259296dc6aeea2b6884fa526980 <bdeb73d7312100e00c3e643ff233f09b6ec114aa; patch: 0; patch: 7.3-rc1; patch: 6.12.110; patch: 6.18.52; a783a09ee76d6259296dc6aeea2b6884fa526980 <0b9878aba5cf93bc2b55ba9eb807757ce3239bec; 5.3; a783a09ee76d6259296dc6aeea2b6884fa526980 <25a1669907512e927fab9ad4d4fb74ff57f63cd9; patch: 7.2.6

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.