CVE-2026-46215

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm: Set old handle to NULL before prime swap in change_handle Es gab eine mögliche Race Condition in change_handle. Der ioctl hatte kurzzeitig ein einzelnes Objekt mit zwei IDR-Einträgen; ein gleichzeitiges gem_close konnte das Objekt löschen und einen der Handles entfernen, während der andere verwaist zurückblieb, der anschließend für einen Use-after-Free dereferenziert werden konnte. Um dies zu beheben, wird dasselbe Vorgehen angewendet, das auch gem_close selbst verwendet. (f6cd7daecff5 drm: Release driver references to handle before making it available again) Zuerst wird der alte Handle per idr_replace auf NULL gesetzt. Später, wenn die Prime-Operationen erfolgreich sind, wird er tatsächlich geschlossen. create_tail erforderte ein ähnliches Vorgehen, um ein ähnliches Problem zu vermeiden. (bd46cece51a3 drm/gem: Fix race in drm_gem_handle_create_tail()) Es führt idr_alloc für den neuen Handle mit NULL aus und tauscht später das korrekte Objekt ein, um Race Conditions zu vermeiden. Das ist hier nicht erforderlich, da die einzigen Operationen, die zu Race Conditions führen könnten, drm_prime sind und change_handle die Prime-Sperre für die gesamte Dauer hält. v2: Bereinigung der Fehlerpfade

• CVE-2026-46215-POCExploit

  Exploit für CVE-2026-46215, eine Linux-Kernel-DRM-GEM-Use-after-Free-Schwachstelle zur lokalen Rechteausweitung. Verwendet Racing, Slab-Spraying und Dirty-Pipe-artiges Dateiüberschreiben, um einen unprivilegierten Render-Node-Benutzer in passwortlosen Root zu verwandeln.

• CVE-2026-46215-EXPLOIT