CVE-2026-23295
Publiée le 2026-03-25 · Dernière modification le 2026-10-15
Les systèmes utilisant le noyau Linux avec des accélérateurs AMD XDNA sont touchés par un risque de blocage (deadlock) lors des transitions de gestion de l'alimentation. Un utilisateur local disposant de privilèges de base peut provoquer ce plantage en envoyant une requête spécifique pendant que le système se met en veille, entraînant un gel complet du système (déni de service). Aucune interaction particulière de l'utilisateur n'est requise, mais l'attaquant doit déjà avoir un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix dead lock for suspend and resume When an application issues a query IOCTL while auto suspend is running, a deadlock can occur. The query path holds dev_lock and then calls pm_runtime_resume_and_get(), which waits for the ongoing suspend to complete. Meanwhile, the suspend callback attempts to acquire dev_lock and blocks, resulting in a deadlock. Fix this by releasing dev_lock before calling pm_runtime_resume_and_get() and reacquiring it after the call completes. Also acquire dev_lock in the resume callback to keep the locking consistent.