CVE-2026-46215

概要

Linuxカーネルにおいて、以下の脆弱性が解決されました: drm: change_handleでprimeスワップの前に古いハンドルをNULLに設定。change_handleには潜在的な競合状態がありました。このioctlは、一時的に1つのオブジェクトに対して2つのIDRエントリを持つ状態になっていました。並行して実行されるgem_closeがオブジェクトを削除し、一方のハンドルを削除する一方で、もう一方をダングリング状態のまま残す可能性がありました。その結果、use-after-freeとして逆参照される恐れがありました。これを修正するために、gem_close自身が行うのと同じ処理を行います。(f6cd7daecff5 drm: ハンドルを再度利用可能にする前に、ドライバーの参照を解放)。最初に、idr_replaceで古いハンドルをNULLに置き換えます。その後、primeオペレーションが成功した場合に、実際にそれをクローズします。create_tailでも、同様の問題を避けるために同様の処理が必要でした。(bd46cece51a3 drm/gem: drm_gem_handle_create_tail() の競合を修正)。そこでは、idr_allocで新しいハンドルをNULLとして確保し、後で正しいオブジェクトをスワップすることで競合を回避しています。ここではその必要はありません。競合する可能性がある操作はdrm_primeだけであり、change_handleは全期間にわたってprimeロックを保持するからです。v2: エラーパスのクリーンアップ

• CVE-2026-46215-POCエクスプロイト

  CVE-2026-46215のエクスプロイトで、LinuxカーネルDRM GEMのuse-after-freeによるローカル権限昇格です。レース、スラブスプレー、Dirty Pipeスタイルのファイル上書きを使用して、権限のないレンダーノードユーザーをパスワードなしのrootに変えます。

• CVE-2026-46215-EXPLOITエクスプロイト

  これはCVE-2026-46215（LinuxカーネルのUse After Free）のエクスプロイトです。Linux 7.0向けに改変 !!! 作者: Antonius（ev1lut10n / sw0rdm4n）

• CVE-2026-46215-exploit-linux-7.0-uaf-stable