CVE-2026-46215

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm: Establecer el handle anterior a NULL antes del intercambio de prime en change_handle Había una posible condición de carrera en change_handle. El ioctl tenía brevemente un único objeto con dos entradas idr; un gem_close concurrente podía eliminar el objeto y quitar uno de los handles mientras dejaba el otro colgando, que posteriormente podía ser desreferenciado para provocar un use-after-free. Para solucionarlo, se hace la misma maniobra que hace el propio gem_close. (f6cd7daecff5 drm: Release driver references to handle before making it available again) Primero, idr_replace reemplaza el handle anterior por NULL. Más tarde, si las operaciones prime tienen éxito, se cierra realmente. create_tail requería una maniobra similar para evitar un problema parecido. (bd46cece51a3 drm/gem: Fix race in drm_gem_handle_create_tail()) En ella, idr_allocs asigna el nuevo handle con NULL y luego lo intercambia por el objeto correcto para evitar carreras. No necesitamos hacer eso aquí, ya que las únicas operaciones que podrían competir son drm_prime, y change_handle mantiene el bloqueo de prime durante toda la duración. v2: limpieza de las rutas de error

• CVE-2026-46215-POCExploit

  Exploit para CVE-2026-46215, una escalada de privilegios local por use-after-free en DRM GEM del kernel de Linux. Utiliza carreras, slab spraying y sobrescritura de archivos estilo Dirty Pipe para convertir a un usuario no privilegiado del nodo de renderizado en root sin contraseña.

• CVE-2026-46215-EXPLOIT