CVE-2026-43395
Publiée le 2026-05-08 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec des pilotes graphiques Intel Xe sont affectés par une fuite de mémoire lors du processus de synchronisation. Un utilisateur local disposant de privilèges limités peut exploiter cette faille pour consommer les ressources du système, ce qui peut potentiellement entraîner un plantage par déni de service. Cela nécessite un accès local à la machine, mais aucune permission spéciale ni interaction de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: drm/xe/sync: Cleanup partially initialized sync on parse failure xe_sync_entry_parse() can allocate references (syncobj, fence, chain fence, or user fence) before hitting a later failure path. Several of those paths returned directly, leaving partially initialized state and leaking refs. Route these error paths through a common free_sync label and call xe_sync_entry_cleanup(sync) before returning the error. (cherry picked from commit f939bdd9207a5d1fc55cced5459858480686ce22)